🇰🇷 한글 설명
Synology C2 Identity Edge Server 패키지의 위험한 메소드 노출 취약점으로, DSM 1.76.0-0307 이전 버전에서 원격 공격자가 엣지 서버의 사용자 자격증명을 탈취할 수 있습니다.
💡 쉬운 설명
Synology NAS의 신원 관리 서버에 숨겨진 기능이 노출되어 있어 인터넷을 통해 사람들의 로그인 정보를 훔칠 수 있습니다. 네트워크에 연결된 Synology NAS를 사용 중인 경우 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
An Exposed Dangerous Method or Function vulnerability in Synology C2 Identity Edge Server package in DSM before 1.76.0-0307 allows remote attackers to obtain user credentials from the edge server.
📍 영향받는 시스템
Synology DSM C2 Identity Edge Server < 1.76.0-0307
⚔️ 공격 벡터
원격 공격자가 노출된 API 엔드포인트에 접근하여 POST/GET 요청으로 사용자 자격증명 추출
🛡️ 대응 방법
Synology DSM을 1.76.0-0307 이상으로 업데이트하고 C2 Identity Edge Server 패키지를 최신 버전으로 갱신
🔧 검증 코드
DSM 시스템의 5000 포트에서 인증 없이 사용자 정보가 반환되면 취약, 접근 거부 또는 응답 없으면 패치 완료
curl -s http://localhost:5000/api/identity/users 2>/dev/null | grep -qE '(username|password|credential)' && echo 'VULNERABLE' || echo 'Safe or Unable to verify'