🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 파일 공유 관리 구성 요소에서 발생하는 주입(Injection) 취약점입니다. 원격 공격자가 특정 벡터를 통해 시스템 내 임의의 파일을 읽을 수 있는 위험이 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 NAS 시스템 안에 있는 중요한 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 파일 공유 기능을 사용하는 과정에서 입력값을 제대로 검사하지 않아 발생합니다.
🇺🇸 원문 (English)
Improper neutralization of special elements in output used by a downstream component ('Injection') vulnerability in file sharing management component in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote attackers to read arbitrary files via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-4 미만 버전
⚔️ 공격 벡터
네트워크를 통한 원격 주입 공격 (Remote Injection)
🛡️ 대응 방법
DSM 버전을 6.2.3-25426-4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25426보다 낮거나 해당 버전이 포함되어 있지 않으면 취약한 상태입니다.
synoinfo --version | grep -E '6.2.3-25426'