🇰🇷 한글 설명
Synology DiskStation Manager(DSM)의 synorelayd에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 QuickConnect 유입 트래픽을 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 중간에서 데이터를 가로채거나 조작하여 시놀로지 NAS에 몰래 명령을 내릴 수 있는 위험한 보안 구멍입니다. 이를 통해 해커가 사용자의 기기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Insertion of sensitive information into sent data vulnerability in synorelayd in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows man-in-the-middle attackers to execute arbitrary commands via inbound QuickConnect traffic.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-5 미만 버전
⚔️ 공격 벡터
QuickConnect 트래픽을 이용한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
DSM을 최신 버전(6.2.3-25426-5 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25426보다 크거나 같은지 확인하여 패치 여부를 판단합니다.
synoinfo --version | grep -E '6.2.3-25426'