🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-5 미만 버전의 파일 전송 프로토콜 구성 요소에서 Use-after-free 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
파일을 주고받는 기능에서 메모리 관리 오류가 발생하여 해커가 내 장치를 마음대로 조종할 수 있는 문제입니다. 공격자가 원격에서 명령을 내려 시스템을 장악할 위험이 매우 높습니다.
🇺🇸 원문 (English)
Use after free vulnerability in file transfer protocol component in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote attackers to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) versions before 6.2.3-25426-5
⚔️ 공격 벡터
네트워크를 통한 원격 파일 전송 프로토콜 공격
🛡️ 대응 방법
Synology DSM을 최신 버전(6.2.3-25426-5 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 6.2.3-25426-5보다 낮은지 확인하십시오.
curl -s http://[DEVICE_IP]/webman/version | grep -E 'DSM_VERSION'