D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD Zen7 라이젠이 마지막 AM5 CPU?

엑스박스용 유비소프트 게임 13종 보유자에 PC 버전 무료 증정

실사용 환경 반영 강화한 긱벤치 7 출시

보드나라 많이 본 기사

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

레전드에서 부활한 007 퍼스트 라이트, 게인워드 지포스 RTX 5060 Ti Ghost 8GB로 즐기기

AI 에이전트의 핵심 서버 CPU 흥망사, 메인프레임과 워크스테이션 시대 [PC흥망사 18-1]

보드나라 최신 기사

[11/12] 넥슨, 'V4’ 신규 시즌 ‘DUEL’ 업데이트

[11/12] 문페이, AI 에이전트용 결제 금고 ‘페이박스’ 출시

[11/12] 웹젠, 뮤 온라인 여름 맞이 ‘고포 상자 이벤트’ 진행

[11/12] 인텔 2분기 실적과 향후 전망, 그리고 최신 뉴스를 정리해드립니다

[11/12] 갤럭시 Z 폴드8 울트라-폴드8-플립8 공개 기념 전 세계 갤럭시 사용자들 <동궁> 테마 무료 다운로드

[11/12] 인텔, 차세대 AI 반도체 구현 가능하게 하는 첨단 패키징 기술 개발 가속화

[11/12] 넥슨, '서든어택'에 ‘리센느’ 신규 캐릭터 출시

[11/12] 오픈AI, ‘학술 연구자를 위한 챗GPT’ 출시

[11/12] 그라비티, 로그라이크 텍스트 어드벤처 게임 ‘샴블즈: 종말의 후손들’ DLC ‘샴블즈: 녹색 심연’ 정식 출시!

[11/12] 스팀 덱 전력 효율 유지하며 최소 프레임 약 32% 개선 리눅스 패치 제안

[11/12] 헤일로 캠페인 이볼브드 PC 버전, 화면 분할 플레이 지원 모드 등장

[11/12] 씨게이트, 2028년 50TB HDD 양산 계획

[11/12] 슈퍼마이크로의 AI 서버 중국 밀수 사건 연루, 엔비디아 직원 대만 당국에 구금

[11/12] 기가바이트 일부 RTX 4060 전원부 결함 의혹 제기

[11/12] 앱코, 듀얼 스크롤로 업무 효율을 높인 무선 버티컬 마우스 WEM60PRO 출시

[11/12] 서린씨앤아이, 클레브와 함께하는 T1 승리 기원 인스타그램 응원 이벤트 진행

[11/12] 네온 자이언트, 디 어센트 출시 5주년 성과와 향후 계획 발표

[11/12] 커세어, 게이밍 키보드 ‘스키프 100 플러스’ 무선 마우스 ‘하푼 v2 와이어리스’ 국내 출시

[11/12] 악성 침해사고 4건 중 1건 AI 활용, 평균 피해 비용 600만 달러

[11/12] 하이크비전, AI 카메라 및 첨단 센싱 기술 기반 ‘여름철 폭염 및 산업안전 종합 솔루션’ 발표

로그인 | 이 페이지의 PC버전