D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD Zen 6 EPYC 랙, 엔비디아 Vera 대비 3.3배 고성능 주장

안정성 개선, 엔비디아 지포스 핫픽스 드라이버 610.52 배포

AMD, 메모리 가격 정상화에 약 2년 소요 전망

보드나라 많이 본 기사

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

보드나라 최신 기사

[11/12] 앱코, LCD 디스플레이 탑재 ‘UD51L 엑시드 LCD’ PC 케이스 출시

[11/12] 콕스, 공간 활용성과 실용성을 모두 고려한 게이밍 사운드바 ‘CSB40’ 신규 컬러 블랙 출시

[11/12] 대한민국 승리 기원! 월드컵 빔프로젝터 TOP4 할인 렌탈 특가

[11/12] 브리츠, 인기 PC 사운드바 ‘BZ-SP200X’ 신규 컬러로 새단장

[11/12] 샤오미코리아, 여름 맞이 스마트 냉방 환기 가전 2종 출시

[11/12] 마이크로소프트, 2026 업무동향지표 발표

[11/12] 마우저 일렉트로닉스, 휴머노이드 로봇 설계의 핵심 기술을 조명한 ‘함께 만드는 혁신(EIT)’ 시리즈 최신호 ‘로봇 시대의 도래’편 공개

[11/12] 벤틀리모터스, 최첨단 신규 페인트 공장 가동 개시

[11/12] AWS 그래비톤5 정식 출시: 에이전틱 AI 시대를 위한 맞춤형 성능 제공

[11/12] MSI, 인기 모니터 3종 구매 고객 ‘차량용 무선 충전기’ 증정 프로모션 진행

[11/12] BYD코리아, 의정부 서비스센터 오픈

[11/12] 한화생명e스포츠, 창단 첫 MSI 진출

[11/12] 대원씨티에스, 커세어 신규 고성능 PC 케이스 출시 기념 ‘포토리뷰 이벤트’ 실시

[11/12] 앱코, 프리미엄 알루미늄 키보드 ‘AR88 퍼스트스텝’ 컴퓨존 단독 출시 특가 진행

[11/12] MS, NPU아닌 GPU로 Copilot+ PC 기능 테스트

[11/12] MS ASD 기능 정식 출시, 라데온 RX 5000 시리즈 이후 모델 지원

[11/12] 인텔 랩터 레이크 수명 연장? 랩터 레이크 넥스트 2027년 출시설

[11/12] 지란지교소프트, 기업용 AI 웹 운영 플랫폼 ‘나모 사이트빌더’ 출시

[11/12] 로지텍, 폴딩 구조와 초경량 무게 갖춘 포켓 사이즈 폴더블 마우스 ‘MOBI FOLD’ 출시

[11/12] 로보락, 올인원 자동 먼지 비움 무선청소기 H60 Hub Plus 출시

로그인 | 이 페이지의 PC버전