🇰🇷 한글 설명
Synology DiskStation Manager(DSM) 7.2-64561 미만 버전의 사용자 관리 기능에서 불충분하게 무작위적인 값이 사용되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 사용자의 인증 정보를 획득할 수 있습니다.
💡 쉬운 설명
시스템이 비밀번호나 인증에 사용하는 무작위 숫자가 충분히 복잡하지 않아 예측이 가능한 상태입니다. 해커가 이 규칙을 알아내면 사용자의 계정 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Use of insufficiently random values vulnerability in User Management Functionality in Synology DiskStation Manager (DSM) before 7.2-64561 allows remote attackers to obtain user credential via unspecified vectors.
📍 영향받는 시스템
Synology DiskStation Manager (DSM) 7.2-64561 미만 버전
⚔️ 공격 벡터
원격 공격자가 예측 가능한 무작위 값을 이용해 사용자 인증 정보를 탈취
🛡️ 대응 방법
Synology DSM을 최신 버전(7.2-64561 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.2-64561보다 낮은지 확인하십시오.
curl -s http://[DEVICE_IP]/webapi/version | grep -E 'version'