D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

9년 여정의 마무리, 데스티니2 유지 보수 모드 전환

캐논 카메라와 렌즈, 4월 22종에 이어 5월 63종 새로 가격 인상

한글과컴퓨터 사명 '한컴' 변경, 오피스 판매 방식 구독제로 전환

보드나라 많이 본 기사

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

국내 자본과 기술력으로 만든 국산브랜드, 에센코어의 클레브 SSD (Feat. KLEVV CRAS C925G)

보기 어려운 독특한 구성으로 차별화, MAXSUN 아이크래프트 Z890 퍼시픽 디앤디컴

보드나라 최신 기사

[11/12] MSI, ‘ARC Raiders’ PC방 이벤트에 게이밍 모니터 경품 지원

[11/12] 넥슨, 총 지원금 18억 원 규모 ‘메이플스토리 글로벌 개발 콘테스트’ 개최

[11/12] 게임쇼 취재 와서 하루종일 업체 미팅만 하고 온 PC 아저씨, PlayX4 2026 현장

[11/12] 테스티파이, ‘2026 인공지능 챔피언 대회’ 예선 통과.. 본선 진출 확정

[11/12] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 39 ‘비치’ 업데이트 실시

[11/12] 배틀그라운드 모바일, 마운틴듀와 2026 공식 파트너십 체결

[11/12] AWS, ‘AWS 에이전틱 쇼핑 어시스턴트’ 출시

[11/12] 넥슨, ‘서든어택’ 생존전 ‘로데오 솔로’ 추가

[11/12] NHN벅스, 현대자동차그룹 차세대 인포테인먼트 시스템에 ‘essential;(에센셜)’ 앱 출시

[11/12] 라이엇 게임즈, LoL 신규 챔피언 등 업데이트 계획 발표

[11/12] ‘승리의 여신: 니케’, 신규 SSR 니케 ‘프리카’ 전장 합류

[11/12] '하드웨어의 새로운 경계를 확장하다’.. 다크플래쉬, COMPUTEX 2026 참가

[11/12] Synology, 액티브-액티브 NVMe 엔터프라이즈 스토리지 솔루션 PAS7700 출시

[11/12] 1Q26 낸드 플래시 5개사 매출 종합 약 84% 증가, 가격 상승세 지속 전망

[11/12] 위처 4와의 연결고리? 위처 3 신규 확장팩 SONGS OF THE PAST 발표

[11/12] 팅크웨어, 블랙박스 전용 보조배터리 ‘아이볼트 BAB-90Q’ 출시

[11/12] ipTIME, USB 3.2 Gen2 지원 USB-C 타입 5 in 1 멀티 허브 ‘ipTIME UC305HDMI2’ 출시

[11/12] 서린씨앤아이,프렉디자인 신규 쿨링팬 다이나믹 3 시리즈 정식 출시

[11/12] 밸브, 스팀 덱 OLED 가격 최대 300달러 인상

[11/12] 스커프 게이밍, 플레이스테이션 5 공식 라이선스 컨트롤러 ‘스커프 오메가’ 출시

로그인 | 이 페이지의 PC버전