D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

MS ASD 기능 정식 출시, 라데온 RX 5000 시리즈 이후 모델 지원

인텔 CPU와 엔비디아 GPU 통합 SoC 서펀트 레이크, 2028년 초 출시?

AMD Zen6 CPU 올림픽 릿지, iGPU 뺀 자리에 NPU 추가?

보드나라 많이 본 기사

레이 트레이싱과 함께 쾌속 질주,포르자 호라이즌 6

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

보드나라 최신 기사

[11/12] MSI, M-Mate로 MacBook 연동 강화한 ‘PRO MAX 271UPXW12G’ 출시

[11/12] 벤큐, AI 기능 탑재 전자칠판 RE04 시리즈 특별 할인 이벤트 진행

[11/12] 하나도 새롭지 않은 엔비디아의 개인용 AI 노트북, RTX SPARK와 젠슨 황 Q&A까지

[11/12] 원스 휴먼, 콘솔 버전 파이널 오픈 베타 테스트 시작

[11/12] MSI 데스크탑 코덱스, 코스트코 온라인몰 공식 입점.. 집에서 바로 구매 가능

[11/12] 사이게임즈 신작 ‘그랑블루 판타지 리링크, 엔드리스 라그나로크’, 체험판 배포 시작!

[11/12] ST마이크로일렉트로닉스, 저비용 고효율 애플리케이션 지원하는 멀티플라이어 프리 PFC 컨트롤러 출시

[11/12] 램리서치코리아, 면접 직무 이해 프로그램 결합 올인원 채용 이벤트 ‘램리서치 Career On-site’ 개최

[11/12] <이환>, GS25 편의점 컬래버 「편의점 타이쿤」 18일 시작

[11/12] IFA 베를린, ‘IFA 2026’의 새로운 추가 프로그램 및 전략적 중점 과제 발표

[11/12] 포트나이트 리눅스 지원 계획? 에픽게임즈, 리눅스 전문 보안 인력 채용 공고

[11/12] AMD Zen6 스레드리퍼 무스탕 픽(Mustang Peak), PCIe 6.0과 소켓 교체 예고?

[11/12] 카스퍼스키, 월페이퍼 엔진 워크샵 통해 악성 코드 담긴 월페이퍼 유포 경고

[11/12] 마이크로소프트, 에이전틱 시스템 ‘코파일럿 코워크’ 정식 출시

[11/12] 드리미, 차세대 헤어가전 3종 출시

[11/12] 엔비디아, 언리얼 페스트서 ‘PUBG 엘라이’ 지원 발표... 신규 엔비디아 에이스 기술 공개

[11/12] ipTIME, 리얼텍 기반 공유기(Easy Mesh RT)의 Full Mesh 업그레이드 펌웨어 배포

[11/12] 포르쉐 AG, 2027년형 타이칸 공개

[11/12] 캐논코리아, 영상 특화 풀프레임 미러리스 카메라 ‘EOS R6 V’ 공식 출시

[11/12] 팅크웨어, 여름철 대비 ‘아이볼트 Q에디션’ 보조배터리 무상 점검 캠페인 실시

로그인 | 이 페이지의 PC버전