D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

인텔 CPU와 엔비디아 GPU 통합 SoC 서펀트 레이크, 2028년 초 출시?

버그와 밸런스 개선, 포르자 호라이즌 6 시리즈 2 업데이트 배포

AMD Zen6 CPU 올림픽 릿지, iGPU 뺀 자리에 NPU 추가?

보드나라 많이 본 기사

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

레이 트레이싱과 함께 쾌속 질주,포르자 호라이즌 6

보드나라 최신 기사

[11/12] 붉은사막 열풍의 동반자, 인텔 코어 울트라 5 250K Plus

[11/12] 기가바이트, 역대급 스펙 4세대 QD-OLED 모니터 ‘MO32U24’ 쿠팡 특가 진행

[11/12] AWS, 보안 자동화 솔루션 'AWS 컨티뉴엄' 발표

[11/12] 벤틀리모터스코리아, 더 뉴 컨티넨탈 GT S·더 뉴 컨티넨탈 GTC S 국내 출시

[11/12] 월드 오브 워크래프트: 한밤, 신규 콘텐츠 업데이트 ‘계시’ 적용!

[11/12] 라이엇 게임즈, VCT 2027 세부 운영안 및 재정 지원안 공개

[11/12] 인텔, 인텔 파운드리 이석희 수석부사장 선임 발표 개발 및 제조 역량 가속화

[11/12] 답답함 가실까? 속도 최대 6.5배 향상 에픽 게임즈 런처 V2 준비

[11/12] AMD 라이젠 스레드리퍼, 핸드브레이크 성능 최대 215% 개선

[11/12] 한국후지필름(주), 셀프타이머로 촬영의 즐거움 더한 신제품 인스탁스 미니 13 출시

[11/12] 넥슨, ‘퍼스트 디센던트’ 에반게리온 컬래버 및 신규 콘텐츠 업데이트 실시!

[11/12] 락스타 게임즈, GTA VI 6월 25일 예약 판매 개시

[11/12] 원스토어, 초여름 무더위 날릴 ‘썸머 킥오프’ 진행… 전 게임 쿠폰 혜택

[11/12] 연운, 25일 업데이트 통해 ‘가업’ 및 ‘펫’ 시스템 소개

[11/12] 제이씨현시스템㈜, 오버클럭 퍼포먼스 높인 기가바이트 B850M FORCE V2 메인보드 출시!

[11/12] SK하이닉스, HBM4e 12단 샘플 출하

[11/12] 서린씨앤아이, 아틱 P12 프로 리버스 PST 블랙 신제품 출시

[11/12] 넥슨, ‘메이플스토리M’ 신규 지역 ‘오디움’ 추가

[11/12] 27인치 나노IPS 블랙 4면 제로 120Hz 모니터, 크로스오버 27LGQ162P 출시

[11/12] 후지필름 코리아, ‘GFX 챌린지 그랜트 프로그램 2026’ 참가자 모집

로그인 | 이 페이지의 PC버전