🇰🇷 한글 설명
Synology DiskStation Manager(DSM)의 Auth API에서 출력 데이터의 부적절한 인코딩 또는 이스케이프 처리가 발생하여 원격 공격자가 민감하지 않은 정보를 획득할 수 있는 취약점입니다. 해당 문제는 특정 버전 미만의 DSM 환경에서 발생합니다.
💡 쉬운 설명
인증 시스템의 데이터 처리 오류로 인해 외부 공격자가 시스템의 일부 정보를 몰래 엿볼 수 있는 문제입니다. 다만, 이 정보는 비밀번호와 같은 핵심 정보는 아닙니다.
🇺🇸 원문 (English)
An improper encoding or escaping of output vulnerability in Auth API in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote attackers to obtain non-sensitive information.
📍 영향받는 시스템
Synology DSM 7.2.1-69057-12 미만, 7.2.2-72806-9 미만, 7.3.2-86009-4 미만, 7.4-90075 미만
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
DSM을 최신 보안 패치가 적용된 버전(7.2.1-69057-12 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 취약점이 해결된 패치 버전 이상인지 확인하십시오.
synogear --version 2>/dev/null || DSM_VERSION=$(curl -s http://localhost/version_endpoint | jq -r .version) && echo $DSM_VERSION