D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

하반기 엔트리급 그래픽 카드와 모니터 가격 인상 전망

인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

보드나라 많이 본 기사

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

폴더블 스마트폰 부터 AI 안경까지, 삼성 갤럭시 언팩 2026 신제품 정리

보드나라 최신 기사

[11/12] 넥슨, ‘블루 아카이브’ 메인 스토리 2부 ‘총학생회 편’ 업데이트

[11/12] 앱코, 포인트 키캡으로 꾸미는 멤브레인 키보드 'Hello108' 출시

[11/12] PlayStation, Pulse Elevate 무선 스피커 11월 12일 국내 정식 출시

[11/12] 라이엇 게임즈, 발로란트 액트 5 시작 알리는 13.04 패치 공개

[11/12] 블리자드, 2026 오버워치 월드컵 그룹 스테이지 부산에서 개최

[11/12] 구글, 제미나이 AI 생성물 가시적 워터마크 제거 옵션 지원

[11/12] 인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

[11/12] 커세어, 12V-2x6 과열 보호 기능 탑재한 신형 RMe PSU 출시

[11/12] 중국 정부용 윈도우 10 조기 퇴출, 명분은 보안 이슈, 속내는 SW 자립?

[11/12] AI 서버 수요에 낸드 업계 호황, 상위 5개 업체 매출 77% 급증

[11/12] 소니, ‘2027 소니 월드 포토그래피 어워드(SWPA)’ 개최

[11/12] JBL, 모든 비트에 빛을 더하는 블루투스 스피커 Pulse 6 출시

[11/12] AFK 아레나 핵심 개발진의 후속작 '뚜까펫: 서바이벌' 사전예약 시작

[11/12] 에이서, 회의·강의용 빔프로젝터 신제품 VH-736, KX320A 출시

[11/12] 오픈AI, 학습 안전 기능 기본 적용된 청소년을 위한 챗GPT 출시

[11/12] 어드밴텍, GPU 기반 DAQ 시스템으로 고속 데이터 수집부터 실시간 AI 처리까지 지원

[11/12] 서린씨앤아이, 리안리 모션데스크 겸용 PC 케이스 DK-07 우드 예약판매 진행

[11/12] 라이엇 게임즈, ‘리프트바운드’ 정식 출시 전 ‘증명의 전장’ 최초 공개

[11/12] 붕괴 스타레일 4.5 버전, 천성에 던진 승부수 오는 26일 업데이트

[11/12] PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

로그인 | 이 페이지의 PC버전