🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 7.1-42661 이전 버전의 iSCSI 관리 기능에서 인증 없이 중요한 기능에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 임의의 파일을 읽거나 쓸 수 있습니다.
💡 쉬운 설명
시놀로지 NAS의 특정 관리 기능에 비밀번호 없이 접근할 수 있는 보안 구멍이 있습니다. 해커가 이 구멍을 통해 중요한 파일을 훔쳐보거나 악성 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
Missing authentication for critical function vulnerability in iSCSI management functionality in Synology DiskStation Manager (DSM) before 7.1-42661 allows remote attackers to read or write arbitrary files via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 7.1-42661 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 iSCSI 관리 기능을 통해 파일 시스템에 접근
🛡️ 대응 방법
Synology DSM을 최신 버전(7.1-42661 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 7.1-42661보다 낮은지 확인하십시오.
curl -s http://[TARGET_IP]/webapi/version | grep -E 'version'