🇰🇷 한글 설명
OOB(Out-of-Band) 관리 기능의 패킷 복호화 과정에서 메모리 버퍼 경계 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리용 통신 기능을 처리할 때 메모리 공간을 제대로 관리하지 못해 발생하는 보안 결함입니다. 해커가 멀리 떨어진 곳에서 내 장치에 마음대로 명령을 내릴 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability regarding improper restriction of operations within the bounds of a memory buffer is found in the packet decryption functionality of Out-of-Band (OOB) Management. This allows remote attackers to execute arbitrary commands via unspecified vectors. The following models with Synology DiskStation Manager (DSM) versions before 7.1.1-42962-2 may be affected: DS3622xs+, FS3410, and HD6500.
📍 영향받는 시스템
Synology DSM 7.1.1-42962-2 미만 버전이 설치된 DS3622xs+, FS3410, HD6500 모델
⚔️ 공격 벡터
OOB 관리 기능의 패킷 복호화 과정을 통한 원격 명령 실행
🛡️ 대응 방법
Synology DSM을 버전 7.1.1-42962-2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 7.1.1-42962-2 이상의 버전 번호가 포함되어 있는지 확인하십시오.
synogear --version | grep -E '7.1.1-42962-2'