D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

삼성전자 갤럭시 S27 울트라, 5배 망원 4세대 째 재활용?

MS, 윈도우 11 9월 업데이트 이슈 대응 긴급 패치 배포

밸브 스팀 프레임 예약 판매 시작, 한국 1차 출시국 제외

보드나라 많이 본 기사

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

보드나라 최신 기사

[11/12] 기가바이트 4K UHD 240Hz QD-OLED 게이밍 모니터 ‘MO32U24’ 재입고 쿠팡 한정수량 특가 진행

[11/12] 서린씨앤아이, 크림(KREAM) 입점 기념 PC 부티크 할인 행사 진행

[11/12] 배틀그라운드 모바일, 인기 애니메이션 ‘원펀맨’과 컬래버레이션 진행

[11/12] ipTIME, 추석맞이 ipTIME BE9400QCA,Extender-BE3600Q 특별 할인 진행

[11/12] 텐센트 e스포츠, 2026 아시안게임 e스포츠 종목에 경기 솔루션 ‘제공’

[11/12] 온세미, 차세대 혁신을 이끌 전력 기술 청사진 제시

[11/12] ‘붕괴: 스타레일’, 4.6 버전 ‘달 뜨기 전, 괴수와 춤을’ 오는 28일 업데이트

[11/12] 폭스바겐코리아, 프로야구 팬 위한 ‘폭스바겐 위대한 원정대’ 이벤트 실시

[11/12] 라데온 RX 9050 4GB 성능, 8GB 모델의 약 73% 수준

[11/12] 에이서, PC 가격 2027년 중반 정점 찍은 후 하락 전망

[11/12] 서린씨앤아이, 듀얼 볼 베어링 적용 ARCTIC Alpine 17 CO 출시

[11/12] 넥슨, '메이플스토리 이스케이프' 방탈출 카페 홍대에 정식 오픈

[11/12] 신일전자, 연탄 모티브 세라믹 히터 ‘신일 온기로’ 출시

[11/12] 월마트서 가장 라이젠 7 9800X3D CPU 등장?

[11/12] 보안 모듈 강화한 '카스퍼스키 넥스트 옵티멈(Kaspersky Next Optimum)' 발표

[11/12] 아우디 코리아, 국내 누적 등록 30만 대 달성 고객 감사 프로그램 thAnk Q 전개

[11/12] LGE닷컴 '르게다꼼' 캠페인 및 남다르게 세일

[11/12] 향상된 RT 기술로 '컨트롤'의 공포 세계 확장,컨트롤 레조넌트

[11/12] 넷마블 게임 미디어 허브, ‘TGS 2026’ 전용 탭 개설

[11/12] 서린씨앤아이, 써멀라이트 고성능 쿨링팬 TL-C12C-X28 V2 시리즈 출시

로그인 | 이 페이지의 PC버전