🇰🇷 한글 설명
Out-of-Band(OOB) 관리 기능의 메시지 처리 과정에서 메모리 버퍼 경계 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 경로를 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리용 통로의 메모리 처리 오류를 이용해 해커가 원격에서 내 장치를 마음대로 조종할 수 있는 위험한 문제입니다. 보안 업데이트를 하지 않으면 해커가 명령어를 입력해 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability regarding improper restriction of operations within the bounds of a memory buffer is found in the message processing functionality of Out-of-Band (OOB) Management. This allows remote attackers to execute arbitrary commands via unspecified vectors. The following models with Synology DiskStation Manager (DSM) versions before 7.1.1-42962-2 may be affected: DS3622xs+, FS3410, and HD6500.
📍 영향받는 시스템
Synology DSM 7.1.1-42962-2 미만 버전이 설치된 DS3622xs+, FS3410, HD6500 모델
⚔️ 공격 벡터
OOB 관리 기능의 메시지 처리 취약점을 이용한 원격 명령 실행
🛡️ 대응 방법
Synology DSM을 버전 7.1.1-42962-2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 7.1.1-42962-2 이상의 버전 번호가 포함되어 있으면 안전합니다.
synogear --version | grep -E '7.1.1-42962-2'