🇰🇷 한글 설명
ZSPACE Q2C NAS에서 심볼릭 링크를 잘못 처리하여 발생하는 취약점입니다. 공격자가 ext4로 포맷된 USB 드라이브에 루트 디렉토리를 가리키는 심볼릭 링크를 생성하여 NAS에 삽입하면, Samba 프로토콜을 통해 NAS 시스템의 모든 파일에 접근하고 이를 조작할 수 있습니다.
💡 쉬운 설명
USB를 이용해 NAS의 보안 벽을 우회하는 공격입니다. 특수하게 제작된 USB를 NAS에 꽂기만 해도 NAS 내부의 모든 파일을 훔쳐보거나 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
The ZSPACE Q2C NAS contains a vulnerability related to incorrect symbolic link following. Attackers can format a USB drive to ext4, create a symbolic link to its root directory, insert the drive into the NAS device's slot, and then access the USB drive's directory mounted on the NAS using the Samba protocol. This allows them to obtain all files within the NAS system and tamper with those files.
📍 영향받는 시스템
ZSPACE Q2C NAS
⚔️ 공격 벡터
ext4로 포맷된 심볼릭 링크가 포함된 USB를 NAS 슬롯에 삽입한 후 Samba 프로토콜로 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하고, 신뢰할 수 없는 USB 드라이브의 연결을 제한하십시오.
🔧 검증 코드
연결된 드라이브 중 ext4 파일 시스템이 있는지 확인하여 잠재적 공격 매개체 존재 여부를 점검합니다.
lsblk -f | grep -i 'ext4'