🇰🇷 한글 설명
Synology BeeStation OS 및 DiskStation Manager(DSM)의 시스템 플러그인 데몬에서 출력 인코딩 또는 이스케이프 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
시스템이 외부 데이터를 처리할 때 특수 문자를 제대로 걸러내지 못해 발생하는 보안 구멍입니다. 해커가 이 구멍을 통해 원격에서 사용자의 기기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Improper encoding or escaping of output vulnerability in the system plugin daemon in Synology BeeStation OS (BSM) before 1.1-65374 and Synology DiskStation Manager (DSM) before 7.2-64570-4, 7.2.1-69057-6 and 7.2.2-72806-1 allows remote attackers to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Synology BeeStation OS < 1.1-65374, DSM < 7.2-64570-4, 7.2.1-69057-6, 7.2.2-72806-1
⚔️ 공격 벡터
네트워크를 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 OS 또는 DSM으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전 이상인지 확인하십시오.
synology-version-check --os-version