D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

MS 엣지 브라우저, 실행만 해도 저장 암호가 메모리에 평문 노출

구글 크롬 브라우저, 동의없이 AI 모델 다운로드 논란

LG디스플레이, 게이미용 720Hz OLED와 3세대 텐덤 OLED 기술 공개

보드나라 많이 본 기사

고립된 달 위에서 피어난 유대와 생존, 프래그마타(PRAGMATA)

붉은사막에 붉며들 성능 내줄까?, 게인워드 지포스 RTX 5060 고스트

간절히 바란 꿈은 이루어진다, 라이젠 9 9950X3D2 듀얼 에디션

보드나라 최신 기사

[11/12] 에이서, 지마켓 빅스마일데이서 게이밍·AI 노트북 최대 36% 할인

[11/12] ipTIME, 공식 홈페이지 실시간 챗봇 상담 서비스 도입

[11/12] 기가바이트, ‘빅스마일데이’서 게이밍 노트북 ‘게이밍 A16 3VH’ 프로모션 진행

[11/12] 에이원아이엔티, ‘AONE 시그니처 80PLUS 골드’ 컴퓨존 단독 프로모션 진행

[11/12] 벤큐, 최대 500Hz 지원하는 모비우스 OLED 게이밍 모니터 3종 출시

[11/12] 램리서치, 산-연-공 협력 확대 통해 한국 반도체 인재 생태계 판 키운다

[11/12] 세일즈포스, 에이전트포스 오퍼레이션 공개.. AI 에이전트로 백오피스 자동화

[11/12] 서일, TFT 이스포츠 ‘프로 서킷’ 한국인 최초 우승

[11/12] 구글코리아, 가정의 달 맞아 자녀를 위한 ‘디지털 안전 도구 및 교육 리소스’ 소개

[11/12] 이엠텍, PALIT/이엠텍 지포스 RTX 5060 시리즈 구매 고객 대상 이벤트 진행

[11/12] 금호타이어, 현대 N 페스티벌 개막전 석권

[11/12] 그라비티, 다채로운 장르의 PC 및 콘솔 14종 앞세워 ‘2026 플레이엑스포’ 참가!

[11/12] 2026년 ‘넥슨 개발자 콘퍼런스(NDC)’, 19일부터 참관객 신청 접수

[11/12] 마우저, 트랜스텍터(Transtector)와 글로벌 유통 계약 체결

[11/12] 닌텐도도 콘솔 가격 인상 대열 합류, 한국은 5월 25일부터

[11/12] 절반 이상 게이머가 DLSS 5에 부정적

[11/12] AMD, 최대 30% 압축 효과의 지오메트리 압축 기술 DGFS 발표

[11/12] DDR5 메모리 가격 폭등 상황 노린 가짜 노트북용 메모리 등장

[11/12] 에이수스, 최상급 자석축 게이밍 키보드 - ROG Falchion Ace 75 HE 출시

[11/12] 비트엠, 고주사율 32형 180Hz 모니터 ‘Newsync X32FHD 180 IPS 게이밍’ 출시

로그인 | 이 페이지의 PC버전