🇰🇷 한글 설명
Synology BeeDrive 데스크탑 1.3.2-13814 이전 버전의 redis-server 컴포넌트에서 파일 및 디렉토리 접근 제어 오류로 인해 로컬 사용자가 서비스 거부 공격을 수행할 수 있는 취약점입니다. 부적절한 권한 설정으로 인해 권한 없는 사용자가 민감한 redis 데이터에 접근하여 시스템 거부 공격을 야기할 수 있습니다.
💡 쉬운 설명
Synology BeeDrive의 업데이트 전 버전에서 파일 권한 설정 문제로 로컬 사용자가 데이터베이스를 손상시킬 수 있습니다. 컴퓨터를 사용하는 일반 사용자가 시스템을 마비시킬 수 있다는 의미입니다.
🇺🇸 원문 (English)
Files or directories accessible to external parties vulnerability in redis-server component in Synology BeeDrive for desktop before 1.3.2-13814 allows local users to conduct denial-of-service attacks via unspecified vectors.
📍 영향받는 시스템
Synology BeeDrive for desktop version < 1.3.2-13814
⚔️ 공격 벡터
로컬 사용자가 부정확한 파일 권한으로 노출된 redis 소켓/포트에 접근하여 악의적인 명령 실행
🛡️ 대응 방법
Synology BeeDrive를 1.3.2-13814 이상의 최신 버전으로 업데이트
🔧 검증 코드
redis 관련 소켓/파일의 권한이 600 이하인지 확인. 777이면 취약하고, 600 또는 소켓이 없으면 패치된 상태입니다.
cd ~/.config/Synology/BeeDrive 2>/dev/null && ls -la | grep redis || echo 'BeeDrive not installed'