D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD Zen 6, 보안 환경에 RISC-V 도입 정황 포착

QNAP NAS 해킹 사례 확인, Plex2Shell 취약점 업데이트 권고

AMD 라데온 드라이버, SSD에 하루 최대 수백 GB 기록 버그 확인

보드나라 많이 본 기사

동급 최저가로 가격 설정한 BIWIN SSD와 메모리, 한국시장 경쟁력은? 코잇 바이윈 2부

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

대만에서 온 새로운 메모리 브랜드,AGI DDR5-6000 CL36 TURBOJET UD858 RGB 블랙 패키지 서린 (32GB(16Gx2))

보드나라 최신 기사

[11/12] 제이씨현, 유디아 오피스 홈엔터 IPS 모니터 27형, 24형 신제품 2종 출시!

[11/12] 젠틀몬스터 ‘인텔리전트 아이웨어’, 프리오더 주요 제품 솔드 아웃

[11/12] 프리미엄 넘어 메인스트림 시장으로, 서린씨앤아이 '포뮬라 브이라인' 국내 런칭

[11/12] 서린씨앤아이, 포뮬라 브이라인 국내 런칭 간담회 성료

[11/12] 케이스티파이, 영리 작가와 더 확장된 라인업과 디자인 선보여

[11/12] 라이젠 9800X3D + 라데온 RX 9070XT STCOM 완본체 PC, 쿠팡 골드 박스 24시간 한정 수량 특가 진행

[11/12] 폭스바겐코리아, 기후에너지환경부 주관 ‘전지전능’ 행사서 쿠페형 순수 전기 SUV ID.5 특별 전시 진행

[11/12] ipTIME, 5dBi 외장형 안테나 탑재 AC1300 USB 무선랜카드 ‘ipTIME A3000UA5’ 출시

[11/12] AMD, 보안 핵심 시스템을 위한 물리적 공격 방어 기능 강화

[11/12] 델 테크놀로지스, 6세대 AMD 에픽 프로세서 탑재한 서버 신제품 공개

[11/12] 뱅앤올룹슨, 기다림의 설렘을 담은 홀리데이 캠페인 ‘기프팅 2026’ 진행

[11/12] 캐논, 같은 EOS R8 Mark II로 바라본 세 개의 세계... 캐논갤러리서 3인 작가 기획전 개최

[11/12] 티피링크 타포, Matter 지원 로봇청소기 ‘Tapo RV30 Max Plus Gen 2’ 출시

[11/12] 딥엑스, 인텔코리아와 ‘AI 추론’ 기술 협력…OpenVINO·NPU 연동 검토

[11/12] 이엠텍, 그래픽카드 전원 케이블을 없애다! SAPPHIRE 라데온 RX 9070 XT NITRO+ PhantomLink 2종 출시

[11/12] 나인랩스, 에스앤테크놀로지와 손잡고 AI 데이터센터 냉각 사업 확대

[11/12] 이기종 컴퓨팅과 개방형 생태계로 AI 시장 공략, 인텔 AI 서밋 서울 2026

[11/12] 소리샵, NAD 인티앰프 ‘C3030 C3030 S’ 국내 출시

[11/12] 배틀그라운드 모바일, 11월 업데이트로 신규 테마 모드 ‘아스가르드’ 공개

[11/12] 인텔코리아, ‘2026 인텔 AI 서밋 서울’ 개최.. 국내 AI 생태계 협력 강화

로그인 | 이 페이지의 PC버전