🇰🇷 한글 설명
Synology DiskStation Manager의 SSO(Single Sign-On) 기능에서 예외 조건 검사 부족으로 인한 취약점입니다. 원격 공격자가 사용자의 distinguished name(DN)을 사전에 알고 있으면 인증 절차를 우회할 수 있습니다. 버전 7.2.2-72806-5 및 7.3.1-86003-1 이전의 DSM이 영향을 받습니다.
💡 쉬운 설명
Synology 나스의 로그인 시스템에 보안 허점이 있어서, 사용자명을 알면 비밀번호 없이 접근할 수 있습니다. 특정 버전의 DSM만 문제가 있으므로 업데이트가 필요합니다.
🇺🇸 원문 (English)
Improper check for unusual or exceptional conditions vulnerability in SSO in Synology DiskStation Manager (DSM) before 7.2.2-72806-5 and 7.3.1-86003-1 (7.2.1-69057 is not affected) allows remote attackers to bypass authentication with prior knowledge of the distinguished name (DN).
📍 영향받는 시스템
Synology DSM 7.2.2-72806-5 미만, 7.3.1-86003-1 미만 (7.2.1-69057 제외)
⚔️ 공격 벡터
SSO 서버에 distinguished name을 포함한 요청을 보내 인증 검증 우회
🛡️ 대응 방법
DSM을 7.2.2-72806-5 이상 또는 7.3.1-86003-1 이상으로 업데이트
🔧 검증 코드
현재 DSM 버전이 7.2.2-72806-5 이상 또는 7.3.1-86003-1 이상인지 확인하여 영향 여부 판단
cat /etc/os-release 2>/dev/null | grep -i version || cat /proc/version 2>/dev/null