🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 synorelayd에서 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 HTTP 세션을 가로채 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
데이터를 암호화하지 않고 그대로 보내는 통로가 있어, 해커가 중간에서 정보를 훔쳐볼 수 있는 문제입니다. 마치 비밀 편지를 봉투에 넣지 않고 엽서로 보내는 것과 같습니다.
🇺🇸 원문 (English)
Cleartext transmission of sensitive information vulnerability in synorelayd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to obtain sensitive information via an HTTP session.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-3 미만 버전
⚔️ 공격 벡터
네트워크 중간에서 HTTP 세션을 가로채는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
Synology DSM을 최신 버전(6.2.3-25426-3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전 정보가 6.2.3-25426-3보다 낮은지 확인하십시오.
curl -s http://<NAS_IP>/control-panel/info | grep -E 'version'