D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

원작 훼손 우려 불식? 엔비디아 DLSS 5 개발자 제어 기능 공개

인텔 아크 G3 지원 추가, 그래픽 드라이버 32.0.101.8864 베타 버전 공개

엑스보, 오픈월드 익스트랙션 MMOFPS ‘스탈존’ 한국 정식 출시

보드나라 많이 본 기사

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

레전드에서 부활한 007 퍼스트 라이트, 게인워드 지포스 RTX 5060 Ti Ghost 8GB로 즐기기

AI 에이전트의 핵심 서버 CPU 흥망사, 메인프레임과 워크스테이션 시대 [PC흥망사 18-1]

보드나라 최신 기사

[11/12] 앱코, ENC 마이크 지원 유선 게이밍 헤드셋 'X23' 출시

[11/12] 1, 2차 완판 행진! MSI 인기 AI 게이밍 데스크탑, 코스트코 온라인몰 3차 재입고

[11/12] 대원씨티에스, 쿨링과 미학의 완벽한 조화.. NZXT 컴팩트 듀얼챔버 케이스 'H6' 시리즈 출시

[11/12] 엔비디아, 베라 CPU로 차세대 CPU GPU 설계 가속

[11/12] 엔비디아 에이전트 툴킷, 피직스네모와 쿠다-X 라이브러리 확장

[11/12] 라바웨이브, 국내 최초 딥페이크 사전예방 기술 특허 취득

[11/12] 넷마블, 게임업계 대학생 서포터즈 ‘마블챌린저’ 26기 모집

[11/12] 배틀그라운드 모바일, ‘2026 크래프트 그라운드 공모전’ 개최

[11/12] 벤틀리모터스, 최첨단 신규 페인트 공장 공식 개관

[11/12] 호요버스 코리아, ‘젠레스 존 제로’ 반올림피자와 콜라보 세트 2종 출시

[11/12] 사이게임즈, 오프라인 이벤트 ‘섀도우 프렌즈 2026’ 성료

[11/12] 중국 창신 서버용 DDR5 메모리 가격 삼성 것보다 비싸

[11/12] 인텔 코랄 래피즈 제온 CPU에 HT 복귀, 메인스트림 CPU 적용 계획은 미정

[11/12] MS, 광고 시청형 무료 게임 스트리밍 기능 테스트 시작

[11/12] 앱코, 1만원 대로 만나는 ENC 가상 7.1채널 지원 유선 게이밍 헤드셋 ‘H58’ 출시

[11/12] 슈퍼마이크로, 6세대 AMD EPYC 9006 시리즈 CPU 기반 신규 서버 포트폴리오 출시

[11/12] 소니코리아, 올인원 슈퍼 줌 카메라 ‘RX10 V’ 국내 정식 출시

[11/12] 비트엠, 34형 200Hz 화이트 멀티스탠드 게이밍 모니터 Newsync X3420QW 출시

[11/12] 싸이번, 티코마스 한국시장 론칭 … 디스플레이 수랭쿨러 5종·리버스 쿨링팬 1종 출시

[11/12] 오픈AI, 한국과의 전략적 파트너십 강화

로그인 | 이 페이지의 PC버전