D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

위처3 와일드 헌트 리마스터 발표, 기존 보유자에 무료 제공

AI 시대 맞춘 HBM 커스텀 디자인, 엔비디아 NVHBM 공개

DDR4칩을 DDR5으로 마킹, 더 정교해진 가짜 메모리 등장

보드나라 많이 본 기사

현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

보드나라 최신 기사

[11/12] 삼성전자, 혼수 고객을 위한 웨딩 프로모션 실시

[11/12] 추석의 즐거움은 여기서부터! ‘MSI 익스피리언스 데이’ 참가자 모집

[11/12] 케이스티파이, 인기 캐릭터 짱구의 유머와 상상력을 담은 ‘짱구는 못말려’ 두 번째 협업 컬렉션 출시

[11/12] 에이수스, 96% 무선 커스텀 키보드 ‘ROG Strix Morph 96 Wireless’ 출시

[11/12] ‘젠레스 존 제로’, 3.2 버전 ‘그녀들의 숨겨진 과거’ 9월 9일 업데이트

[11/12] 브리츠, 크래들 블루투스 스피커 ‘BZ-CMK1’ 출시

[11/12] 로지텍, 레드포스 PC 아레나와 이색 프로모션 진행

[11/12] 셰에라자드, AUDEZE(오디지) MM-520 국내 정식 출시

[11/12] TCL, 달라진 가전 선택 기준… ‘공간 효율’ 높인 제품 주목

[11/12] GTA VI 공개 후 PS5 Pro 재고 소진에 가격 폭등

[11/12] 이스트 소프트, AI 비서 ‘알비서’ 하반기 출시

[11/12] 로보락, 약 3주간 ‘로보락 감사제’ 진행… 주요 온·오프라인 채널 할인·무상 케어 서비스 제공

[11/12] 에이수스, OLED 디스플레이 탑재한 초슬림 AI 노트북 ‘비보북 S14’ 출시

[11/12] 엔비디아, RTX 50 시리즈 전력 제한 해재 오버클럭 차단?

[11/12] 샤오미코리아, 웨어러블 신제품 3종 및 블루투스 스피커 ‘Xiaomi 사운드 플레이’ 국내 출시

[11/12] 카스퍼스키, '제조업 사이버 복원력' 현황 보고서 발표

[11/12] SK하이닉스, 시장 구조 변화에 메모리 공급 부족 2030년까지 지속 전망

[11/12] RTX 30 시리즈도 DLSS 5 구동 가능, 정상적 실행 불가 수준 성능

[11/12] 고가 GPU 노린 호텔 절도, RTX 5080 빼내고 RTX 3060으로 교체

[11/12] 컴이지, 작지만 강한 PC케이스 '비바리움 듀얼 미니' 출시

로그인 | 이 페이지의 PC버전