D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

애플, 보급형 M 시리즈 생산에 인텔 파운드리 활용 계획?

삼성전자, 두 번 접는 갤럭시 Z 트라이폴드 스마트폰 공개

AMD 라이젠 7 9850X3D 공식 확인

보드나라 많이 본 기사

노바레이크도 막기 힘든 AMD 2차 전성기, 끝날 것 같지 않은 이유 [PC흥망사 15-2]

밸브 PC 게이밍 환경 확장, 신규 스팀 컨트롤러-머신-VR 헤드셋 발표

고주사율 또는 고해상도 게임 모두 OK, 레노버 리전 27U-10

보드나라 최신 기사

[11/12] AWS, 기존 인프라를 고성능 AI 환경으로 전환하는 ‘AWS AI 팩토리’ 발표

[11/12] 서린씨앤아이, 프렉탈 디자인 PC케이스 겨울 특가 이벤트 진행

[11/12] 그라비티, 방치형 RPG ‘라그나로크 아이들 어드벤처 PLUS’ 원스토어 및 갤럭시 스토어 정식 론칭!

[11/12] '듀엣 나이트 어비스', 신규 캐릭터 ‘피나’ EP와 OST 앨범 동시 발매

[11/12] ‘에오스 블랙’ 1.5주년 업데이트 및 과금 제한 서버 삼백 III 사전예약 시작!

[11/12] 넷마블, TGA 2025 통해 '일곱 개의 대죄: Origin' 신규 트레일러 공개 예고

[11/12] ipTIME, 크리스마스 맞이 ipTIME AX3000SE, AX2004T 특가 이벤트 진행

[11/12] 배틀그라운드 모바일, 포르쉐와 협업으로 정밀함과 파워를 선사

[11/12] 넥슨, ‘더 파이널스’ 그랜드 파이널 결승전 및 2주년 행사 실시!

[11/12] 넥슨, 신규 개발 자회사 ‘딜로퀘스트’ 설립

[11/12] ‘경사 구조로 냉각 성능 강화’ 마이크로닉스, WIZMAX 슬로프 출시

[11/12] 히든몬스터, ‘수출의 탑’ 수상

[11/12] 에브리봇, ‘네이버 강세일’서 올인원 로봇청소기 등 최대 50% 할인

[11/12] 노르딕 세미컨덕터, 차세대 헬스케어 웨어러블 기기를 위한 새로운 무선 SoC 출시

[11/12] AMD 라이젠 CPU 가격 인상 징후 없다

[11/12] ‘소울마스크’, ‘PC 게이밍 쇼: 모스트 원티드’서 최신 게임 플레이 영상 공개

[11/12] 가레나 ‘신월동행’, 신규 버전 ‘선계의 잔향’ 업데이트!

[11/12] 라이온하트 스튜디오, 개발 직군 채용 연계형 인턴 모집

[11/12] AWS, 5세대 맞춤형 프로세서 '그래비톤5' 출시

[11/12] 딥세일즈, 소프트웨이브2025 참가.. ‘AI 세일즈 에이전트 Selly’ 공개

로그인 | 이 페이지의 PC버전