🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 7.0.1-42218-4 이전 버전의 웹 서버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
시놀로지 NAS의 웹 서버 설정 오류로 인해 허락되지 않은 외부인이 중요한 내부 정보를 몰래 훔쳐볼 수 있는 문제입니다. 해커가 원격에서 시스템의 민감한 데이터를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive information to an unauthorized actor vulnerability in Web Server in Synology DiskStation Manager (DSM) before 7.0.1-42218-2 allows remote attackers to obtain sensitive information via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 7.0.1-42218-4 미만 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
DSM을 최신 버전인 7.0.1-42218-4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 7.0.1-42218-4보다 낮은지 확인하십시오.
curl -s http://[TARGET_IP]/@version_check_endpoint | grep 'DSM_VERSION'