🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 SYNO.Core.Network.PPPoE 구성 요소에서 OS 명령어가 적절히 중화되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 realname 매개변수를 조작하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 로그인 권한을 가진 상태에서 특정 설정값을 조작해 NAS 시스템에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 시스템을 마음대로 제어하거나 악성 프로그램을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in an OS command in SYNO.Core.Network.PPPoE in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote authenticated users to execute arbitrary code via realname parameter.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-6 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 PPPoE 설정의 realname 매개변수에 악성 OS 명령어를 삽입하여 공격
🛡️ 대응 방법
Synology DSM을 최신 보안 패치가 적용된 버전(6.2.3-25426-6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전 번호가 6.2.3-25426-6보다 낮은지 확인하십시오.
synogear --version 2>/dev/null || DSM_VERSION=$(synoupgrade --check | grep -oP '(?<=version: ).*') && echo $DSM_VERSION