D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

윈도우 11 9월 업데이트 후 일부 PC서 오디오 먹통 이슈 발생

펜탁스 K 시리즈 카메라 생산 종료, 차세대 모델 개발

코지마 프로덕션의 PHYSINT, 소니 PS 떠나 MS 엑스박스 진영으로

보드나라 많이 본 기사

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

보드나라 최신 기사

[11/12] 아이노비아, 추석 신학기 기획전 진행.. 라벨프린터 디지털액자 10% 할인

[11/12] 앱코, 그래픽카드 쿨링에 최적화된 신제품 PC 케이스 ‘UF40 에어로직’ 출시

[11/12] 서린씨앤아이, 팀그룹 T-포스 DDR5-5600 CL40 델타 RGB 블랙 출시

[11/12] 3년 만에 돌아온 블리즈컨 2026, 전 세계 팬들의 뜨거운 열기 속 성료

[11/12] ASUS의 창신메모리 호환성 지원이 미치는 영향 등, PC시장 흐름 파악에 필요한 작은 뉴스모음

[11/12] 코헤시티, AI 에이전트 인프라 보호 및 복구 위한 ‘에이전트 레질리언스’ 발표

[11/12] 래티스, AI 기반 FPGA 개발의 새로운 표준을 제시하는 '래티스 프롬프트(Lattice Prompt)' 발표

[11/12] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 41 ‘갤럭시’ 업데이트

[11/12] 넥슨, '던전앤파이터 모바일'에 신규 캐릭터 ‘아처’ 업데이트!

[11/12] 위메이드, ‘레전드 오브 이미르’ 추석 특별 이벤트와 600일 전야제 시작!

[11/12] 민트로켓, 하이브리드 해양 어드벤처 ‘데이브 더 다이버’ 모바일 버전 글로벌 정식 출시!

[11/12] 넥슨, 신작 MMORPG ‘템빨: 오버기어드’ 10월 1일 사전등록 시작!

[11/12] 엔닷라이트, ‘피지컬 AI 나이트’ 개최

[11/12] MS, 엑스박스 게임 패스 데이원 폐지설 부인

[11/12] 밸브, 스팀OS의 엔비디아 지포스 지원 개발 속도

[11/12] 애플 18년 만에 서버 시장 복귀 계획, UALink 대신 엔비디아 NVLink 선택?

[11/12] 넥슨뮤지엄, 추석 연휴 특별 이벤트 ‘추석N뮤지엄’ 진행

[11/12] AMD와 엔비디아 게이밍 그래픽 세대 교체는 사실상 2028년?

[11/12] 인텔 공인대리점 3사, 인텔 정품 CPU '추석에도 풍성하게' 프로모션 실시

[11/12] 벨킨, 아이폰 18 시리즈 위한 액세서리 컬렉션 공개

로그인 | 이 페이지의 PC버전