🇰🇷 한글 설명
Synology Active Backup for Business Recovery Media Creator 2.5.0-2081 미만 버전에서 OpenSSL 설정 내 신뢰할 수 없는 제어 영역 포함 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 복구 도구의 설정 파일에 보안상 위험한 부분이 포함되어 있어 발생하는 문제입니다. 이를 악용하면 컴퓨터에 접속 권한이 있는 사용자가 해킹 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
An inclusion of functionality from untrusted control sphere vulnerability in OpenSSL configuration in Synology Active Backup for Business Recovery Media Creator before 2.5.0-2081 allows local users to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Synology Active Backup for Business Recovery Media Creator 2.5.0-2081 미만 버전
⚔️ 공격 벡터
로컬 사용자가 특정 벡터를 통해 악성 코드를 실행하는 방식
🛡️ 대응 방법
Active Backup for Business Recovery Media Creator를 2.5.0-2081 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 소프트웨어의 버전이 2.5.0-2081보다 낮은지 확인하십시오.
rpm -qa | grep -i 'Active Backup for Business Recovery Media Creator' || dpkg -l | grep -i 'Active Backup for Business Recovery Media Creator'