🇰🇷 한글 설명
Out-of-Band(OOB) 관리 기능의 세션 처리 과정에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
여러 작업이 동시에 처리될 때 순서가 꼬이는 허점을 이용한 보안 약점입니다. 해커가 이 틈을 타서 사용자의 허락 없이 시스템에 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability regarding concurrent execution using shared resource with improper synchronization ('Race Condition') is found in the session processing functionality of Out-of-Band (OOB) Management. This allows remote attackers to execute arbitrary commands via unspecified vectors. The following models with Synology DiskStation Manager (DSM) versions before 7.1.1-42962-2 may be affected: DS3622xs+, FS3410, and HD6500.
📍 영향받는 시스템
Synology DSM 7.1.1-42962-2 미만 버전이 설치된 DS3622xs+, FS3410, HD6500 모델
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
Synology DSM을 최신 버전(7.1.1-42962-2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
DSM 제어판의 정보 메뉴에서 현재 설치된 DSM 버전이 7.1.1-42962-2 이상인지 확인하십시오.
synology-update-check --version 2>/dev/null || echo 'Check DSM version via Web GUI'