quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] 이엠텍아이엔씨, MHS와 AI GPU 서버 액체냉각 기술 협력.. 차세대 AI 인프라 시장 공략  
[11/12] 에스라이즈, 11번가 그랜드 십일절, HP 게이밍 노트북 라인업 특가 할인 진행  
[11/12] 에스라이즈, 지마켓 빅스마일데이서 ASUS 게이밍 노트북 특별 프로모션 진행  
[11/12] 서린씨앤아이, 신규 PC 하드웨어 브랜드 포뮬라 브이라인 국내 런칭  
[11/12] 와이파이7과 멀티기가비트 유선의 결합, ipTIME BE7200M과 BE7208M  
[11/12] 벤큐, 11월 모니터 마우스 구매 고객 대상 ‘포토후기 이벤트’ 진행  
[11/12] ‘승리의 여신: 니케’, 전 세계 도심을 무대로 펼치는 4주년 축제!  
[11/12] 발로란트 2027 VCT 킥오프 한국 공개 예선 상세 내용 공개  
[11/12] MSI, 빅스마일데이 맞아 게이밍 데스크탑 특별 할인...다양한 구매 혜택 제공  
[11/12] 엘리멘타, 신작 오픈월드 추리 어드벤처 액션 RPG ‘실버 팰리스’ 12월 14일 글로벌 정식 출시 확정!  
[11/12] '650W 가격으로 750W를' 마이크로닉스, Classic II 풀체인지 스탠다드 업그레이드 행사 진행  
[11/12] 폴라리스AI, 유비테크 본사와 손잡고 ‘2026 로보월드’ 참가.. 휴머노이드 사업 확대 본격화  
[11/12] 호요버스, ‘쁘띠플래닛’, 12월 4일 글로벌 정식 출시!  
[11/12] 크래프톤, 사회적 지능 갖춘 로봇용 AI ‘루디 0.2’ 공개  
[11/12] 윈도우 11 클라우드 복구 기능 강화, OS와 드라이버까지 자동 재설치  
[11/12] 지포스 AI 성능 최대 90% 향상, 윈도우 지원 MOD 'NV UEFI Unlocker' 등장  
[11/12] FF14 신규 확장팩 에버콜드(Evercold) 출시, 2027년 2월로 연기  
[11/12] 웹 브라자에서 돌리는 486 PC 에뮬레이터 공개, PC 구성도 내맘대로  
[11/12] 커세어, 정밀한 사운드 무선 게이밍 헤드셋 ‘HS80 v2 맥스 와이어리스’ 출시  
[11/12] 에이수스, 11번가 ‘2026 그랜드십일절’ 참여 게이밍 노트북 최대 47% 할인  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010