🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.4-25553 이전 버전의 cgi 구성 요소에서 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
시스템의 보안 폴더를 벗어나 허용되지 않은 파일에 접근할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 이용해 시스템에 몰래 명령을 내리고 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Improper limitation of a pathname to a restricted directory ('Path Traversal') in cgi component in Synology DiskStation Manager (DSM) before 6.2.4-25553 allows local users to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.4-25553 미만 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 경로 탐색(Path Traversal) 기법을 사용하여 임의 코드 실행
🛡️ 대응 방법
Synology DSM을 최신 버전(6.2.4-25553 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력 결과에 6.2.4-25553 이상의 버전 정보가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
curl -s http://<TARGET_IP>/version | grep -E '6.2.4-25553'