🇰🇷 한글 설명
Synology Surveillance Station 9.2.0-9289 및 9.2.0-11289 이전 버전의 System webapi 구성 요소에서 권한 부여 누락 취약점이 발견되었습니다. 인증된 원격 사용자가 비민감 정보를 획득하거나 DSM의 민감한 설정을 수정할 수 있으며, NAS를 재부팅하거나 종료할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 할 수 없는 관리자 수준의 설정을 바꾸거나 기기를 꺼버릴 수 있는 보안 결함입니다. 해커가 시스템 설정을 조작하거나 서비스를 중단시켜 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Missing authorization vulnerability in System webapi component in Synology Surveillance Station before 9.2.0-9289 and 9.2.0-11289 allows remote authenticated users to obtain non-sensitive information, write sensitive configurations in DSM, and reboot or shutdown NAS via unspecified vectors.
📍 영향받는 시스템
Synology Surveillance Station version < 9.2.0-9289 and < 9.2.0-11289
⚔️ 공격 벡터
인증된 원격 사용자가 System webapi를 통해 권한 없이 민감한 설정에 접근하거나 명령을 실행
🛡️ 대응 방법
Surveillance Station을 최신 버전(9.2.0-9289 또는 9.2.0-11289 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 SurveillanceStation의 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
synopkg list | grep -E 'SurveillanceStation'