🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 7.1-42661 이전 버전의 패키지 센터 기능에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 내부 네트워크 자원에 접근할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 NAS 서버를 조종하여, 원래는 접근할 수 없는 내부 네트워크의 다른 장치나 정보에 접근할 수 있는 문제입니다. 마치 허락받은 손님이 집 안의 비밀 금고 위치를 알아내어 내부 정보를 훔쳐보는 것과 같습니다.
🇺🇸 원문 (English)
Server-Side Request Forgery (SSRF) vulnerability in Package Center functionality in Synology DiskStation Manager (DSM) before 7.1-42661 allows remote authenticated users to access intranet resources via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 7.1-42661 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 패키지 센터의 기능을 악용하여 내부 네트워크로 요청을 전달
🛡️ 대응 방법
Synology DSM을 최신 버전(7.1-42661 이상)으로 업데이트하십시오.
🔧 검증 코드
DSM 제어판의 시스템 정보에서 현재 설치된 DSM 버전을 확인하여 7.1-42661보다 낮은지 확인하십시오.
curl -s http://<NAS_IP>/webapi/entry.cgi | grep -i 'version' || echo 'Manual check required via DSM Control Panel'