quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] 이엠텍, 그래픽카드 전원 케이블을 없애다! SAPPHIRE 라데온 RX 9070 XT NITRO+ PhantomLink 2종 출시  
[11/12] 나인랩스, 에스앤테크놀로지와 손잡고 AI 데이터센터 냉각 사업 확대  
[11/12] 이기종 컴퓨팅과 개방형 생태계로 AI 시장 공략, 인텔 AI 서밋 서울 2026  
[11/12] 소리샵, NAD 인티앰프 ‘C3030 C3030 S’ 국내 출시  
[11/12] 배틀그라운드 모바일, 11월 업데이트로 신규 테마 모드 ‘아스가르드’ 공개  
[11/12] 인텔코리아, ‘2026 인텔 AI 서밋 서울’ 개최.. 국내 AI 생태계 협력 강화  
[11/12] NZXT의 최저가 케이스 S5 RGB Deluxe 출시와, 대원과 NZXT의 내년 한국시장 공략 전략의 관계는?  
[11/12] 데이터브릭스, 차세대 ‘지니’ 공개.. 복잡한 기업 업무 자율 수행하는 AI 에이전트로 진화  
[11/12] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 42 ‘비밀화원’ 업데이트 실시!  
[11/12] 벤큐, 144Hz 고주사율 탑재한 27인치 QHD 모니터 ‘GW2790QP’출시  
[11/12] 블리자드 Battle.net에 CD 프로젝트 레드의 ‘사이버펑크 2077’ 합류  
[11/12] 넥슨, ‘서든어택’에 조준점 직접 꾸미는 ‘커스텀 에임’ 시스템 추가  
[11/12] 언노운 월즈 ‘서브노티카 2’, 골든 조이스틱 어워드 ‘최고의 얼리 액세스 게임’ 수상  
[11/12] ipTIME, 새로운 플랫형 디자인의 BE5100급 Wi-Fi 7 공유기 ‘ipTIME BE5100plus’ 출시  
[11/12] 벤틀리모터스, 설립자 W.O. 벤틀리의 정신을 기린 ‘뮬리너 올림피아 콜렉션’ 공개  
[11/12] 덱스터, ‘AI 콘텐츠 페스티벌 2026’서 AI VFX 적용 ‘플래시백 계림’ 콘텐츠 전시...“AI로 미디어아트 프레임 바깥 영역까지 공간감  
[11/12] 마이크로소프트 이그나이트 2026, 이달 17일 개막… 프론티어 트랜스포메이션, 비즈니스 혁신의 새로운 엔진으로  
[11/12] 다이슨코리아, 플래그십 스토어 단독 고객 지원 서비스 신규 도입  
[11/12] DJI, 연말 맞이 블랙프라이데이·크리스마스 프로모션 진행… Osmo 제품 최대 25% 할인  
[11/12] 대원씨티에스, NZXT 2026년형 수랭 쿨러 Kraken Core, Plus 360 RGB V3 시리즈' 출시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010