🇰🇷 한글 설명
Synology BeeStation OS 1.3.2-65648 이전 버전의 AdminCenter에 존재하는 버퍼 오버플로우 취약점으로, 입력 크기 검증 없이 메모리에 데이터를 복사합니다. 원격 공격자가 특정 벡터를 통해 임의의 코드를 실행할 수 있으며, CVSS 점수 9.8로 극히 심각한 수준입니다.
💡 쉬운 설명
Synology BeeStation의 관리자 프로그램에서 크기 제한 없이 데이터를 메모리에 저장하는 보안 결함입니다. 해커가 특수한 요청을 보내 원격에서 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Buffer copy without checking size of input ('Classic Buffer Overflow') vulnerability in AdminCenter in Synology BeeStation OS before 1.3.2-65648 allows remote attackers to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Synology BeeStation OS 버전 1.3.2-65648 이전 모든 버전
⚔️ 공격 벡터
원격 네트워크 접근을 통해 AdminCenter에 특정 매개변수로 요청 전송하여 메모리 오버플로우 트리거
🛡️ 대응 방법
즉시 Synology BeeStation OS를 1.3.2-65648 이상으로 업그레이드 필요
🔧 검증 코드
출력된 버전이 1.3.2-65648 이상이면 안전, 미만이면 즉시 업데이트 필수 (또는 버전 정보 없음 = 비SynologyBeeStation 시스템)
cat /etc/os-release 2>/dev/null | grep VERSION_ID