🇰🇷 한글 설명
Synology DiskStation Manager(DSM)의 Sharing API에서 발생하는 CRLF 주입 취약점입니다. 인증된 원격 사용자가 피해자가 공유 URL을 클릭하도록 유도하여 제한된 파일을 작성할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 링크를 보내 사용자가 클릭하게 만들면, 시스템에 몰래 파일을 생성할 수 있는 보안 약점입니다. 로그를 조작하거나 시스템 설정을 방해하는 용도로 악용될 수 있습니다.
🇺🇸 원문 (English)
An improper neutralization of CRLF sequences ('CRLF Injection') vulnerability in Sharing API in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users to write limited files when a victim clicks a sharing URL.
📍 영향받는 시스템
Synology DSM 7.2.1-69057-12 미만, 7.2.2-72806-9 미만, 7.3.2-86009-4 미만, 7.4-90075 미만 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 공유 URL을 피해자에게 전달하여 클릭을 유도하는 방식
🛡️ 대응 방법
DSM을 최신 보안 패치가 적용된 버전(7.2.1-69057-12 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전이 취약점이 해결된 패치 버전 이상인지 확인하십시오.
synogear --version 2>/dev/null || DSM_VERSION=$(synodsm --version) && echo $DSM_VERSION