D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

ARM과 RISC-V 견제? 인텔 아톰 CPU 기술 외부 개방

엔비디아 지포스 RTX 50 시리즈 추가로 최대 30% 가격 인상?

TSMC, 인텔 EMIB 유사 패키징 기술 개발 중?

보드나라 많이 본 기사

QHD+ 240Hz로 즐기는 고성능 게이밍 노트북, MSI 크로스헤어 16 HX E14WGK-i9 QHD+

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

90년대 인터넷 붐과 닷컴 버블이 불러온 썬마이크로시스템즈 전성기, 그리고 x86 서버의 등장 [PC흥망사 18-2]

보드나라 최신 기사

[11/12] 에이원아이엔티, 컴퓨존서 'AONE 파워서플라이 혜택 모음.ZIP' 이벤트 진행

[11/12] 넥슨, ‘던전앤파이터’ 신규 레이드 ‘무너진 성자 미카엘라’ 업데이트!

[11/12] PC 오버클럭 히스토리 총망라한, PC 흥망사 통합본 오버클럭 특집(1-4편)

[11/12] 앱코, 조용한 타건감과 실용성 갖춘 저소음 기계식 키보드 마우스 세트 'KM580' 출시

[11/12] AI 칩 캐시 5배, 메모리 용량 10배, NEO.AI 메모리 플랫폼 발표

[11/12] 실리콘랩스, 업계 선도적인 전력 효율, 보안 및 통합성을 갖춘 초저전력 블루투스 LE SoC ‘BG2B’ 공개

[11/12] ‘NBA 덩크 시티’, 오늘 한국 공식 출시

[11/12] 넥슨, ‘서든어택’ 21주년 기념 협동 콘텐츠 ‘UP투게더’ 업데이트

[11/12] 엔비디아, 로보택시 자율주행차용 프론티어급 개방형 모델 ‘알파마요 2 슈퍼’ 상업적 이용 가능

[11/12] Q 바이 애스턴마틴 애스턴마틴 뉴포트 비치, 브랜드 헤리티지 담은 ‘헤리티지 에디션 컬렉션’ 공개

[11/12] 셰에라자드, Meze Audio(메제 오디오) 'ARTA' 국내 정식 출시

[11/12] 구글 어시스턴트, 9월 4일부터 안드로이드 및 웨어 OS서 순차 서비스 종료

[11/12] 소니, 플레이스테이션 생태계 광고 도입 준비 중?

[11/12] Synology, SK네트웍스서비스와 영상 보안 카메라 국내 독점 판매 파트너십 체결

[11/12] EA 550억 달러에 매각, 비상장 회사로 전환 및 대규모 해고 전망

[11/12] 스노우플레이크 연례 컨퍼런스 ‘스노우플레이크 월드 투어 서울’ 개최

[11/12] 소니코리아, 프로페셔널 모니터링 이어폰 ‘IER-M500’ 출시

[11/12] 가민, 트레이닝 플랫폼 '트레이닝픽스' 및 '트레인히로익' 인수로 선수와 코치에 맞춤형 훈련 지원 확대

[11/12] 엔비디아와 AI 업계 리더들, 사이버보안 투명성 강화를 위한 SAFE 가이드라인 제안

[11/12] 포켓몬코리아, 롯데타운 서머 마켓 첫 협업 프로젝트 ‘포켓몬 별빛낙원’ 개최

로그인 | 이 페이지의 PC버전