🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 6.2.3-25426-3 이전 버전의 인증 기능에서 입력 크기를 확인하지 않고 버퍼를 복사하는 클래식 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
로그인 과정에서 입력된 데이터의 크기를 제대로 검사하지 않아 발생하는 오류입니다. 해커가 특수하게 조작된 데이터를 보내면 시스템의 제어권을 탈취하여 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer copy without checking size of input ('Classic Buffer Overflow') vulnerability in Authentication functionality in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote attackers to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 6.2.3-25426-3 미만 버전
⚔️ 공격 벡터
인증 기능을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
DSM을 최신 버전(6.2.3-25426-3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 6.2.3-25426-3보다 낮은지 확인하십시오.
curl -s http://[TARGET_IP]/version | grep -E 'DSM_VERSION'