D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

에이수스, ‘컴퓨텍스 2026’서 차세대 AI PC 라인업 및 ROG 20주년 게이밍 비전 선봬

인텔, 에이전틱 AI를 위한 제온 6+, 네트워킹, AI 시스템 발표

인텔 아크 G3 익스트림 전성비, AMD 라이젠 Z2 익스트림 두 배

보드나라 많이 본 기사

환율 상승 및 반도체 대란에도 다시 떨어지는 PC부품 가격, 그 이유는?

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

게임과 AI 모두 가성비 높은 선택, 인텔 데스크탑 성능 워크샵

보드나라 최신 기사

[11/12] LG전자, 내달 6일까지 대국민 응원행사 ‘국가대표가전 국민 응원 대축제’ 펼친다

[11/12] 브라보텍, 미니멀에 감각적인 패턴을 더한 프리미엄 미니타워 튜닝 케이스 JONSBO D33 BTF 출시

[11/12] 아우디, 브랜드 역사상 가장 강력한 슈퍼카 ‘아우디 누볼라리’ 공개

[11/12] OWC, 컴퓨텍스2026에서 썬더볼트 5 기반 스택 AI 가속기 및 스튜디오스택 공개

[11/12] 케이던스, 엔디비아와 업계 최초 ‘자율형 AI 반도체 칩 설계 엔지니어’ 공개

[11/12] 구글 제미나이, ‘BTS 더 시티 아리랑’ 공식 AI 컴패니언으로 참여

[11/12] 아틱(ARCTIC),컴퓨텍스2026에서 컴팩트 쇼케이스 케이스 Xtender Mini 및 신제품 라인업 공개

[11/12] ams OSRAM, 원예용 조명을 위한 OSCONIQ™ P 3737 Gen 3 LED 제공

[11/12] 아이노비아, 베스트셀러 라벨프린터 'NIIMBOT D101' 5,000원 할인 + 호환 라벨지 추가 증정 프로모션 진행

[11/12] 노르딕 세미컨덕터, 제품 수명주기 전반으로 AI 기반 개발 지원 확대

[11/12] 리드텍(Leadtek),컴퓨텍스2026에서 엔비디아 블랙웰 아키텍처 기반 AI 워크스테이션 및 GPU 라인업 발표

[11/12] 스틸시리즈, T1과 파트너십 계약 연장

[11/12] CPU 온도도 낮추는 VGA 보조 쿨러? 쿨러마스터 마스터플로우 공개

[11/12] MSI MEG X 모니터, 공정성 논란 AI 기능 삭제?

[11/12] FSR 4.1 지원 확대 불구, RDNA 3.5 그래픽은 지원 미확정

[11/12] 셰에라자드, BURSON AUDIO 헤드폰 앰프 Stellar 시리즈 2종 출시

[11/12] 스타트럭코리아 6월 특별 프로모션 실시

[11/12] 시놀로지, 컴퓨텍스 2026에서 차세대 DSM 및 데이터 관리 솔루션 풀 라인업 공개

[11/12] TCL, 롯데하이마트와 최대 30% 할인 'TCL 세일 페스타' 진행

[11/12] 하이트(HYTE),컴퓨텍스2026에서 시각적 맞춤형 케이스 및 쿨링팬 핵심 신규 제품군 공개

로그인 | 이 페이지의 PC버전