🇰🇷 한글 설명
Synology Router Manager(SRM) 1.3.1-9346-10 이전 버전의 네트워크 센터 정책 경로 기능에서 입력값 중립화 미흡으로 인한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 관리자 권한을 가진 원격 인증 사용자가 임의의 웹 스크립트나 HTML을 주입하여 특정 파일을 읽거나 쓰고, 제한적인 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 공유기 설정 페이지에 악성 코드를 심어 정보를 훔치거나 서비스를 방해할 수 있는 문제입니다. 공격자가 웹 페이지에 가짜 명령어를 넣어 공유기의 정상적인 동작을 방해할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in network center policy route functionality in Synology Router Manager (SRM) before 1.3.1-9346-10 allows remote authenticated users with administrator privileges to read or write specific files containing non-sensitive information and conduct limited denial-of-service attacks by injecting arbitrary web script or HTML.
📍 영향받는 시스템
Synology Router Manager (SRM) 1.3.1-9346-10 미만 버전
⚔️ 공격 벡터
관리자 권한을 가진 사용자가 네트워크 센터의 정책 경로 설정 시 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
Synology Router Manager(SRM)를 최신 버전(1.3.1-9346-10 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.3.1-9346-10보다 낮으면 취약한 상태이며, 해당 버전 이상이면 안전합니다.
curl -s http://[Router_IP]/control/version | grep -E '1.3.1-9346-10'