D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

메모리 호황에 삼성전자 1분기 영업이익 57조원달성, 지난해 전체보다 많아

엔비디아, 신경망 활용 VRAM 필요량 85% 감소 압축 기술 NTC 발표

MS, 윈도우 11 24H2 사용자에 25H2 강제 설치 진행

보드나라 많이 본 기사

인텔 메인스트림 CPU의 왕위 계승, 코어 울트라 7 270K Plus

신중한 SSD 선택의 가치, ESSENCORE KLEVV CRAS C925G M.2 NVMe (2TB)

DDR5·HBM 메모리 폭등의 유일한 해결법 반도체 증설 현황 총정리, 삼성전자·SK하이닉스·마이크론 [메모리 가격 폭등 7부]

보드나라 최신 기사

[11/12] 에스라이즈, 4월 지마켓 빡세일 통해 ASUS 인기 노트북 라인업 특별 혜택 제공

[11/12] 대원씨티에스, 기가바이트의 신제품 초소형 고효율 미니 PC ‘GB-BTIP-N150’ 출시

[11/12] 벨킨, 갤럭시 S26 최적화 액세서리 라인업 공개.. 성수동에서 체험형 팝업스토어 운영

[11/12] 넷마블 <왕좌의 게임: 킹스로드>, 온라인 쇼케이스 티저 영상 공개

[11/12] 로지텍, 현대백화점 무역센터점에서 체험형 팝업스토어 오픈!

[11/12] 오래된 짐벌 사용자를 위한 적절한 세대 교체, DJI RS5

[11/12] 넥슨, ‘카트라이더 러쉬플러스’에 ‘꼬마버스 타요’ 컬래버 업데이트 실시

[11/12] 제이씨현, 메모리 한계를 돌파한 기가바이트 Z890 메인보드 신제품 2종 출시!

[11/12] 디아블로 이모탈 X 둠: 더 다크 에이지스 크로스오버 이벤트 오는 16일(목) 시작

[11/12] 콕스, 1만원대 가상 7.1채널 지원 유선 게이밍 헤드셋 ‘CH81’ 출시

[11/12] 소비자 반발에 최신 AI 기술과 지원 기기 확대, 삼성 One UI 8.5 베타 업데이트

[11/12] 뉴노멀소프트 ‘창세기전 키우기’, 신규 콘텐츠 ‘봉인의 탑’ 전격 도입

[11/12] 엔비디아, ‘삼손’ ‘던 오브 디파이언스’ 등 최신 게임에 DLSS 4.5 적용 확대

[11/12] 한화생명e스포츠, 레이저와 6년 연속 동행 이어간다

[11/12] 넥슨, '메이플스토리' 23주년 기념 롯데월드 어드벤처 전일 대관 예고

[11/12] REDMAGIC 11 프로, 3DMark 치팅 이유로 성능 DB서 제외

[11/12] 인텔 아크 그래픽 최신 드라이버서 붉은사막 호환성 개선

[11/12] ASUS, 보호 기능 강화한 12V-2x6 케이블 ROG 이퀄라이저 발표

[11/12] 32인치 IPS QHD 180Hz 멀티스탠드 크로스오버존 게이밍 모니터

[11/12] OpenAI, 코덱스 헤비 유저 위한 월 100달러 ChatGPT 프로 요금제 신설

로그인 | 이 페이지의 PC버전