D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

붉은사막 데누보 적용, 크로스 세이브 미지원

인텔 애로우 레이크 리프레시, 코어 울트라 200S 플러스 공식 발표

붉은사막과 데스 스트랜딩2 대응, 지포스 게임 레디 드라이버 595.79 배포

보드나라 많이 본 기사

창신메모리(CXMT)는 메모리 가격 안정화에 도움이 될 수 있을까?, [메모리 가격 폭등 5부]

메모리 확보 전쟁 시대에 비싼 메모리에 대처하는 시장 이야기, 램버스 [PC흥망사 17-1]

갤럭시 S26 울트라에 올인, 삼성전자 갤럭시 언팩 2026

보드나라 최신 기사

[11/12] 한국에머슨, ‘테크 커넥트 2026’ 성료

[11/12] NHN, 수집형 RPG ‘어비스디아’ 첫 업데이트.. SSR 근거리 탱커 ‘라라티나’ 공개

[11/12] AM5 CPU 막내에서 큰형님으로의 진화,라이젠 5 7400F vs 라이젠 7 9800X3D 차이는?

[11/12] 스마트카라, 쿠팡 전용 ‘스마트카라 STONE S’ 음식물처리기 출시.. 런칭 기념 40% 할인 프로모션 진행

[11/12] 다쏘시스템, NVIDIA GTC 2026서 생명과학 소재 엔지니어링 제조 혁신 이끄는 ‘AI 기반 버추얼 트윈’ 선봬

[11/12] RAZER, 알리 16주년 그랜드 세일서 프리미엄 게이밍 기어 특별 할인

[11/12] ‘IPS 디스플레이로 완성한 차세대 튜닝 케이스’.. 다크플래쉬, DS950V ARGB 어항케이스 출시

[11/12] 제이씨현, 선을 넘은 깔끔함, 기가바이트 X870/B850 AORUS STEALTH AM5 메인보드 2종 출시

[11/12] 지클릭커, ‘충전독’ 품고 마스터로 진화한 ‘슈퍼히어로 SP199 MASTER’ 출시

[11/12] 컴투스 ‘서머너즈 워’X‘반지의 제왕’, 비밀의 보물 상자 이벤트 실시

[11/12] AI로 그래픽 혁신 추구, 엔비디아 DLSS 5 발표

[11/12] 엔비디아, 다이나모 프로덕션 단계 진입 AI 팩토리용 추론 운영 체제 공개

[11/12] 셰에라자드, 시브가(SIVGA) 신작 이어폰 SM100 런칭

[11/12] 엔비디아, 글로벌 로봇 선도 기업들과 ‘피지컬 AI’ 구현 협력

[11/12] 엔비디아, IGX 토르 정식 출시 산업용 현장에 ‘실시간 피지컬 AI’ 구현

[11/12] 드리미, 프리미엄 로봇청소기 글로벌 판매량 1위 달성

[11/12] 엔비디아, 블루필드-4 기반 STX 스토리지 아키텍처 공개

[11/12] 스틸시리즈, 콘솔 게이밍 기어 전용 액세서리 ‘컨트롤프릭’ 기획전 진행

[11/12] 팅크웨어, 칼트윈(Kalt Win) 틴팅 필름 신규 라인업 ‘KX·KR’ 출시

[11/12] 엔비디아, 에이전틱 AI 전용 프로세서 베라 CPU 공개

로그인 | 이 페이지의 PC버전