DSM 5.0-4493 Update 7 업데이트 내용 (꼭 패치 하세요)
Version : 5.0-4493 Update 7
(2014/09/29)
Fixed Issues
- Fixed a potential risk on Bash command shell (CVE-2014-6271 and CVE-2014-7169).
---------
전세계적으로 이슈가 된 bash command shell 보안구멍를 패치했나 보네요.
이전 OpenSSL 보안구멍 보다 훨씬 심각한 것으로 평가되는 녀석입니다. 다들 꼭 패치하세요
bash 를 사용하는 시스템의 경우 cgi 웹페이지를 통해
누구라도 시스템의 쉘스크립트 명령을 실행할 수 있습니다 ㅡ.ㅡ;;
바로 대응하네요~ 정보감사합니다~
참고로 본인의 bash가 취약점있는지 여부 확인하는 방법은
synology는 링크 안걸고 sh로 쓰고있기때문에 shell 에서
env x='() { :;}; echo vul' sh -c "echo test"
이렇게 해서 test만 나와야 정상이네요~ vul 이나옴 bash(sh) 업데이트 필요합니다~
DSM업데이트 하고나니 정상인게 확인됩니다~
Synology will release the corresponding update to address this weakness for the following models. We have confirmed that models which are not in this list are not concerned by this bash vulnerability.
15-series: DS415+
14-series: RS3614xs+, RS2414+, RS2414RP+, RS814+, RS814RP+, RS3614xs, RS3614RPxs
13-series: DS2413+, DS713+, RS10613xs+, RS3413xs+, DS1813+, DS1513+
12-series: DS712+, DS1512+, DS1812+, DS3612xs, RS3412xs, RS3412RPxs, DS412+, RS812+, RS812RP+, RS2212+, RS2212RP+
11-series: DS3611xs, RS3411xs, RS3411RPxs, DS2411+, RS2211+, RS2211RP+, DS1511+, DS411+II, DS411+
10-series: DS1010+, RS810+, RS810RP+, DS710+
상위 모델만 해당되는것 같습니다.
ds214+ 인 제꺼는 업데이트가 뜨질 않습니다.
5.0-4493 Update 7 업데이트는 되지 않고 Update 5 인데
취약점이 없는 것으로 나옵니다.
취약점 문제도 제품마다 다른가봅니다.