🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-4 이전 버전의 synoagentregisterd에서 민감한 정보가 암호화되지 않은 상태로 전송되는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 HTTP 세션을 가로채 서버를 사칭할 수 있습니다.
💡 쉬운 설명
데이터를 주고받을 때 암호화를 하지 않아 해커가 중간에서 정보를 훔쳐보거나 가짜 서버로 속일 수 있는 문제입니다. 중요한 정보가 노출될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
Cleartext transmission of sensitive information vulnerability in synoagentregisterd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to spoof servers via an HTTP session.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-4 미만 버전
⚔️ 공격 벡터
HTTP 세션을 이용한 중간자 공격(Man-in-the-Middle)을 통한 서버 사칭
🛡️ 대응 방법
Synology DSM을 최신 버전(6.2.3-25426-4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 6.2.3-25426-4보다 낮은지 확인하십시오.
curl -s http://<NAS_IP>/version | grep -E 'DSM_VERSION'