D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

삼성 갤럭시 스마트태그3, 아이폰은 되지만 안드로이드폰은 갤럭시만 지원

애플워치 특허 분쟁 장기화, 배상금 이자 1억8400만 달러 추가

구글, AI 컨텐츠 검증기 신스ID 글로벌 오픈

보드나라 많이 본 기사

비싸진 SSD 어떻게 고를까?, 가격 상승기 SSD 선택 가이드

더 합리적인 와이파이 7 공유기로 변신, ipTIME BE3600plus

노트북의 게임-허브-로컬 AI 솔루션, 기가바이트 AORUS RTX 5060 Ti AI BOX 제이씨현

보드나라 최신 기사

[11/12] 엔비디아, 베라 루빈 아키텍처 개방해 차세대 AI 팩토리 확장 지원

[11/12] 엔비디아, 구글 팔콘 트랜스포트 지원.. 커넥트X-10 기반 AI 네트워킹 상호운용성 강화

[11/12] 엔비디아, DSX AI 팩토리 위한 새로운 오픈소스 소프트웨어 구성 요소 공개

[11/12] 5만 DPI 광학 센서, 8,000H, 차세대 무선 게이밍 마우스 '바실리스크 V4 PRO' 출시

[11/12] MSI, 컴퓨존에서 초고성능 PC 'MEG 프레스티지 에디션' 출시

[11/12] 공유기는 그대로 2.5Gbps LAN 포트는 넉넉하게,ipTIME HG25005/ HG25008

[11/12] 뉴타닉스, 라이액스 테크놀로지스 인수.. 기업의 에이전틱 AI 도입 가속화 지원

[11/12] 크래프톤, 역대 최대 규모 ‘AI Native’ 신입채용 실시

[11/12] 시스코, ‘릴렌트리스 디펜스 보고서’ 발표

[11/12] AMD, 랙 스케일 에이전틱 AI 컴퓨팅 솔루션 ‘AMD 헬리온’ 공개

[11/12] 니나노컴퍼니, HP 3D프린팅으로 드론 개발기간 60% 단축

[11/12] AMD 차세대 RDNA5 라데온, 빠르면 2027년 컴퓨텍스 발표?

[11/12] 구글, 제미나이 에이전트 공개

[11/12] 니콘이미징코리아, 신제품 'Z5IIC' 발매 기념 프로모션 실시

[11/12] 연운, 새로운 테마의 산해 지역 '청주' 10월 15일 공개

[11/12] 가트너 "전 세계 PC 출하량 2023년 초 이후 최저… 저가 PC 공급 감소·고가 제품 쏠림이 이유"

[11/12] 32인치 QHD 100Hz, 크로스오버존 32QV9 WQHD USB TYPE-C 블랙 화이트 이벤트

[11/12] EA, 기존 채권자들과 14억 달러 규모 채무불이행 분쟁

[11/12] 커세어 더 강력해진 차세대 수냉 CPU 쿨러 ‘타이탄 II’·‘노틸러스 II’ 시리즈 출시

[11/12] 인텔, 에이전틱 AI 시대를 위한 개방형 인프라 혁신 가속화

로그인 | 이 페이지의 PC버전