🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-2 미만 버전에서 HTTPS 세션 시 세션 쿠키에 Secure 플래그가 설정되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 HTTP 세션 내에서 전송되는 쿠키를 가로채기 쉬워집니다.
💡 쉬운 설명
보안 연결(HTTPS)을 사용하더라도 쿠키가 일반 연결(HTTP)로 유출될 수 있는 설정 오류가 있습니다. 해커가 이 쿠키를 훔치면 사용자의 계정 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Synology DiskStation Manager (DSM) before 6.2.3-25426-2 does not set the Secure flag for the session cookie in an HTTPS session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an HTTP session.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-2 미만 버전
⚔️ 공격 벡터
네트워크 중간에서 HTTP 통신을 가로채 세션 쿠키를 탈취하는 중간자 공격(MitM)
🛡️ 대응 방법
DSM 버전을 6.2.3-25426-2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 6.2.3-25426-2보다 낮은지 확인하십시오.
curl -s http://[TARGET_IP]/controlpanel/info.cgi | grep -E 'version'