Synology 제품 보안 업데이트 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 o Synology社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Synology Calendar, Mail Station, PHP에서 발생하는 Use After Free 취약점(CVE-2026-109618) [1][2] o Synology Calendar, Mail Station, PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619) [1][3] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-109618 Synology Calendar 3.0.4-21435 미만 3.0.4-21435 이상 CVE-2026-109618 Mail Station 30000002.3.19-20333 미만 30000002.3.19-20333 이상 CVE-2026-109618 PHP 7.3 모든 버전 해결 버전으로 마이그레이션 CVE-2026-109618 PHP 7.4 (DSM 6.2) 7.4.33-0010 미만 7.4.33-0010 이상 CVE-2026-109618 PHP 7.4 (DSM 7.0 ~ 7.1) 7.4.33-0122 미만 7.4.33-0122 이상 CVE-2026-109618 PHP 7.4 (DSM 7.2 이상) 7.4.33-0131 미만 7.4.33-0131 이상 CVE-2026-109618 PHP 8.0 (DSM 7.0 ~ 7.1) 8.0.30-0104 미만 8.0.30-0104 이상 CVE-2026-109618 PHP 8.0 (DSM 7.2 이상) 8.0.30-0122 미만 8.0.30-0122 이상 CVE-2026-109618 PHP 8.1 8.1.34-0120 미만 8.1.34-0120 이상 CVE-2026-109618 PHP 8.2 8.2.35-0171 미만 8.2.35-0171 이상 CVE-2026-109618 PHP 8.3 8.3.36-0051 미만 8.3.36-0051 이상 CVE-2026-109618 PHP 8.4 8.4.27-0051 미만 8.4.27-0051 이상 CVE-2026-109619 Synology Calendar 3.0.4-21435 미만 3.0.4-21435 이상 CVE-2026-109619 Mail Station 30000002.3.19-20333 미만 30000002.3.19-20333 이상 CVE-2026-109619 PHP 7.3 모든 버전 해결 버전으로 마이그레이션 CVE-2026-109619 PHP 7.4 (DSM 6.2) 7.4.33-0010 미만 7.4.33-0010 이상 CVE-2026-109619 PHP 7.4 (DSM 7.0 ~ 7.1) 7.4.33-0122 미만 7.4.33-0122 이상 CVE-2026-109619 PHP 7.4 (DSM 7.2 이상) 7.4.33-0131 미만 7.4.33-0131 이상 CVE-2026-109619 PHP 8.0 (DSM 7.0 ~ 7.1) 8.0.30-0104 미만 8.0.30-0104 이상 CVE-2026-109619 PHP 8.0 (DSM 7.2 이상) 8.0.30-0122 미만 8.0.30-0122 이상 CVE-2026-109619 PHP 8.1 8.1.34-0120 미만 8.1.34-0120 이상 CVE-2026-109619 PHP 8.2 8.2.35-0171 미만 8.2.35-0171 이상 CVE-2026-109619 PHP 8.3 8.3.36-0051 미만 8.3.36-0051 이상 CVE-2026-109619 PHP 8.4 8.4.27-0051 미만 8.4.27-0051 이상 ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트 [1] https://www.synology.com/ko-kr/security/advisory/Synology_SA_26_14 [2] https://nvd.nist.gov/vuln/detail/CVE-2026-109618 [3] https://nvd.nist.gov/vuln/detail/CVE-2026-109619 □ 문의사항 o 한국인터넷진흥원 사이버민원센터 : 국번없이 118 □ 작성 : 디지털위협대응본부 취약점관리센터 페이스북 트위터 네이버밴드 카카오톡 네이버 링크복사 --> 118 --> 공유하기 닫기 페이스북 트위터 네이버밴드 카카오톡 네이버 링크복사 확인 --> 이전 글 Google 제품 보안 업데이트 권고 다음 글 Samba 제품 보안 업데이트 권고 목록으로 개인정보처리방침 FAQ 해킹·스팸·개인정보침해 상담은 118 RFC 2350 KISA 대국민서비스 바로가기 열기 KISA 대국민서비스 사이버 위협정보 분석·공유(C-TAS) 보안 취약점 정보 포털 지역정보보호지원센터 ISMS-P KISA 아카데미 발신번호 거짓표시 신고 암호이용활성화 개인정보침해 신고센터 불법스팸…— KISA 보호나라 원문