시놀로지 Synology NAS PHP 긴급패치를 배포합니다.
https://github.com/jintigers/synology-php-emergency-patch
소스까지 같이 올려놨으니 분석하셔도 됩니다.
본 패치는 시놀로지 유저 패치입니다.
PHP취약점이 퍼진지 20여시간이 지난 상태인데
현시간까지 시놀로지에서 도무지 정식 패치가 나오지 않아서 AI로 급하게 만들게 되었습니다.
(NAS를 꺼놓고 있으라는 어처구니 없는 지침만 있네요)
취약점에 대한 테스트는 마쳤으나 다른 알 수 없는 문제가 발생할 수 있습니다.
시놀로지가 정식패치를 배포하면 이 패치는 배포를 중단할 예정입니다.
정말 어쩔수 없이 시놀로지 NAS 웹서비스를 해야 하는 상황에 계신분들이라면 사용해 주세요.
현재 집에 보유중인 2대의 NAS에 적용했을때는 문제가 없음을 확인했습니다.
설치가 완료되면 패키지센터에 위와 같이 표시됩니다.
부디 시놀로지의 빠른 대처를 기대합니다.





내부망 연결만 해놓고 아예 닫으면 문제는 없는거죠?
네, 외부 웹서버로 운용하거나 메일서버를 운영하고 계신다면 해야 합니다.
물리적으로 닫혀잇다면 당연히
유게이들 갑자기 낯설다
왤케 어렵고 전문적인 얘기 하는 건데
ㄹㅇ 여기 똥지리는 아저씨들 모이는 게시판 아니였나고...
'ㅅ' 심각해서 어쩔수가 없는걸...
물론 똥 지리기도 병행
하이퍼 백업이 php 쓰고 있길래 dsm 버전부터 부랴부랴 올렸더니 의존성이 사라져서 php를 그냥 지워서 처리했습니다..
내가 아는 로지는
태크놀로지랑 스카톨로지 밖에 없는데
그만 똥퍼먹어
내가 아는 시- 머시기는 시어머니밖에 없는데.. 시황제하고..
시놀로지는 아니고 언레이드 서버에 도커 여러 서비스를 띄워놨는데...
도커여도 볼륨이 털릴 수 있나?
일단 집에 가서 랜선부터 뽑아놔야겠다...
유저퍄치 개추
도커에 있는 PHP가 구버전이면...
취약점 선공개한 멍청이 때문에 전세계 많은 사람이 고생하네요
DSM은 해당 안되고 NAS에 올린 웹서버용이죠?
네 DSM은 아닙니다. 거긴 1달전에 크리티컬한 취약점이 나와서 그전에 패치한적이 없으면 해야 합니다.
헉 버전체크 해야겠네요 ㄱㅅㄱㅅ
그냥 DSM 로그인창에서 뚫리는 버그가 있습니다.
ㅇㄷ