🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 synorelayd에서 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이로 인해 중간자 공격자가 HTTP 세션을 통해 서버를 사칭할 수 있습니다.
💡 쉬운 설명
데이터를 암호화하지 않고 그대로 주고받는 과정에서 보안 구멍이 생겼습니다. 해커가 중간에서 가짜 서버인 척하며 사용자의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Cleartext transmission of sensitive information vulnerability in synorelayd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to spoof servers via an HTTP session.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-4 미만 버전
⚔️ 공격 벡터
HTTP 세션을 이용한 중간자 공격(Man-in-the-Middle)을 통한 서버 사칭
🛡️ 대응 방법
Synology DSM을 6.2.3-25426-4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
DSM 제어판의 업데이트 및 복구 메뉴에서 현재 설치된 시스템 버전을 확인하여 6.2.3-25426-4 이상인지 확인합니다.
curl -s http://localhost | grep -i 'DSM' && echo 'Check DSM version in Control Panel > Update & Restore'