🇰🇷 한글 설명
Active Backup for Business에서 발생하는 취약점으로, 권한이 없는 원격 공격자가 임의의 파일을 읽을 수 있습니다. 이로 인해 시스템 내 민감한 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
해커가 인증 없이 원격에서 컴퓨터 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 개인정보나 시스템 설정 파일이 노출될 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability in Active Backup for Business allows unauthorized remote attackers to read arbitrary files.
📍 영향받는 시스템
Synology Active Backup for Business (버전 미상, 패치 필요)
⚔️ 공격 벡터
네트워크를 통한 원격 인증 우회 및 파일 읽기 공격
🛡️ 대응 방법
Synology 보안 업데이트를 확인하여 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 제조사에서 권고하는 최신 보안 패치 버전보다 낮은지 확인하십시오.
synogear --version 2>/dev/null || curl -s https://update.synology.com/ | grep 'Active Backup for Business'