🇰🇷 한글 설명
Synology BeeDrive 데스크톱의 OpenSSL DLL 컴포넌트에서 검색 경로 제어 불완전으로 인한 취약점으로, 로컬 사용자가 임의 코드를 실행할 수 있습니다. 1.3.2-13814 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Synology BeeDrive 프로그램이 필요한 파일을 찾는 방식에 문제가 있어 컴퓨터에 로컬 접근 권한이 있는 사람이 몰래 악성 코드를 실행할 수 있습니다. BeeDrive를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Uncontrolled search path element vulnerability in OpenSSL DLL component in Synology BeeDrive for desktop before 1.3.2-13814 allows local users to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Synology BeeDrive for desktop < 1.3.2-13814
⚔️ 공격 벡터
로컬 공격 - DLL 검색 경로 조작을 통한 특정 벡터
🛡️ 대응 방법
Synology BeeDrive를 1.3.2-13814 이상으로 업데이트하세요
🔧 검증 코드
BeeDrive 설치 경로의 버전 정보 확인 후 1.3.2-13814 미만이면 업데이트 필수
find /opt /Applications /c/Program\ Files -name '*BeeDrive*' -o -name '*BeeSync*' 2>/dev/null | xargs ls -la 2>/dev/null | grep -i version