🇰🇷 한글 설명
Out-of-Band(OOB) 관리 기능의 세션 처리 과정에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보를 탈취할 수 있습니다. 영향을 받는 모델은 DS3622xs+, FS3410, HD6500이며 DSM 버전 7.1.1-42962-2 미만 버전이 대상입니다.
💡 쉬운 설명
관리용 시스템의 세션 처리 오류를 이용해 허가되지 않은 정보가 외부로 유출될 수 있는 보안 약점입니다. 공격자가 원격에서 시스템 내부의 중요한 데이터를 몰래 읽어갈 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability regarding out-of-bounds read is found in the session processing functionality of Out-of-Band (OOB) Management. This allows remote attackers to obtain sensitive information via unspecified vectors. The following models with Synology DiskStation Manager (DSM) versions before 7.1.1-42962-2 may be affected: DS3622xs+, FS3410, and HD6500.
📍 영향받는 시스템
Synology DS3622xs+, FS3410, HD6500 (DSM 버전 7.1.1-42962-2 미만)
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
Synology DSM을 버전 7.1.1-42962-2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 7.1.1-42962-2보다 낮은지 확인하십시오.
curl -s http://<NAS_IP>/version | grep -E 'DSM_VERSION'