🇰🇷 한글 설명
Synology DiskStation Manager(DSM)의 자동 차단 기능에서 인증 시도 횟수 제한이 부적절하게 설정되어 발생하는 취약점입니다. 원격 공격자가 무차별 대입 공격(Brute-force)을 통해 제한된 범위의 파일을 읽을 수 있습니다.
💡 쉬운 설명
로그인 시도를 막는 보안 기능이 제대로 작동하지 않아, 해커가 여러 번 비밀번호를 찍어 맞추는 공격을 통해 일부 파일을 훔쳐볼 수 있는 문제입니다. 자동 차단 기능이 공격을 충분히 막아주지 못하는 상태입니다.
🇺🇸 원문 (English)
An improper restriction of excessive authentication attempts vulnerability in Auto block in Synology DiskStation Manager (DSM) before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to read limited files via brute-force attacks.
📍 영향받는 시스템
Synology DSM 7.2.1-69057-10 미만, 7.2.2-72806-7 미만, 7.3.2-86009-4 미만 버전
⚔️ 공격 벡터
네트워크를 통한 무차별 대입 공격(Brute-force attack)
🛡️ 대응 방법
DSM을 최신 보안 패치가 적용된 버전(7.2.1-69057-10 이상, 7.2.2-72806-7 이상, 7.3.2-86009-4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 DSM 버전을 확인하여 취약점이 해결된 패치 버전 이상인지 대조하십시오.
synodsm --version 2>/dev/null || echo 'Check DSM version in Control Panel'