quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] 코드명 ‘코덱스’: MSI RTX 50 데스크탑으로 전설의 비밀요원 ‘007’이 되어라!  
[11/12] HP, AMD Ryzen 9 9955HX3D 탑재한 ‘HyperX OMEN 16’ 사전예약판매 진행  
[11/12] 그라비티, MMORPG ‘라그나로크M: Classic’ 국내 사전 예약 시작!  
[11/12] ‘ASRock PSU 구매 혜택 떴다’ 마이크로닉스, ASRock PSU Gift & Cash 이벤트 진행  
[11/12] 로지텍, ‘로지텍 G 체험형 게이밍 팝업 스토어’ 롯데 프리미엄 아울렛 동부산점에서 오늘부터 오픈!  
[11/12] IPX, 호요버스와 리월 배경의 ‘원신 미니니(Genshin minini)’ 팝업 오픈  
[11/12] 사용자 경험이 향상된 핸드헬드 짐벌 카메라, DJI OSMO POCKET 4  
[11/12] 넥슨 ‘아주르 프로밀리아’, 국내 클로즈 베타 테스트 개시!  
[11/12] MSI, RTX 50 노트북 구매 시 ‘007 퍼스트 라이트’ 증정 프로모션 진행  
[11/12] 넷마블 신작 <왕좌의 게임: 킹스로드>, PC 플랫폼 선공개  
[11/12] 구글플레이, '페이커' '카리나'와 함께 모바일 게임의 즐거움 알리는 'PLAY ON PLAY' 캠페인 영상 공개  
[11/12] 배틀그라운드 모바일, ‘마운틴듀 PMPS 2026 시즌 1’ 개막  
[11/12] 다이슨코리아, 신세계백화점 강남점 오픈스테이지에서 ‘슈퍼소닉 트래블’ 체험형 팝업 스토어 운영  
[11/12] 소니세미컨덕터솔루션코리아, 굿네이버스 통해 저소득층 아동에 3천만원 기부  
[11/12] 삼성전자, 갤럭시 S26 시리즈 대상 One UI 9 베타 프로그램 운영  
[11/12] 시리즈의 최종장, Croteam 탈로스 법칙3 (The Talos Principle 3) 발표  
[11/12] 클라우드와 스트리밍에 집중? 엑스박스 엘리트 시리즈 3와 컴팩트 엑스박스 컨트롤러 유출  
[11/12] 소니코리아, 한층 진화한 웨어러블 온도조절기 ‘레온 포켓 6’ 및 ‘레온 포켓 프로 플러스’ 출시  
[11/12] DJI, 칸 영화제서 ‘Osmo Pocket 4P’ 공개... 핸드헬드 시네마 촬영의 새로운 시대 연다  
[11/12] AMD AI 기반 업스케일링 FSR 4, RX 7000 및 RX 6000 시리즈 지원 확대  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010