D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

밸브 스팀 머신의 윈도우용 드라이버 배포

블리자드 배틀넷 오버워치의 넥슨 계정 연동 시작, 스팀 이용자와 매칭 분리

SIE, 2028년부터 플레이스테이션 게임 디스크 생산 중단

보드나라 많이 본 기사

작지만 탄탄한 AM5 게이밍 메인보드, 기가바이트 B850M GAMING X WIFI6E 제이씨현

최고급 성능 게이밍 CPU 라이젠 7 9800X3D, 싱글 vs 듀얼 채널 메모리 게임 성능 차이는?

정말 쉬운 엔비디아 젠슨황 키노트 해설과 중요 QnA 설명, 그리고 컴퓨텍스의 위기

보드나라 최신 기사

[11/12] 그라비티, ‘라그나로크 오리진 클래식' 신규 지역 ‘고성’ 및 신규 직업 ‘건슬링거’ 업데이트!

[11/12] 배틀그라운드 모바일, ‘나루토 질풍전(NARUTO SHIPPUDEN)’과 대규모 컬래버레이션 공개

[11/12] 90년대 인터넷 붐과 닷컴 버블이 불러온 썬마이크로시스템즈 전성기, 그리고 x86 서버의 등장 [PC흥망사 18-2]

[11/12] 어드밴텍, DAQ 산업용 네트워크 사업 강화.. 전문 채널 파트너 모집

[11/12] e스포츠 재단, ‘e스포츠 월드컵 2026’ 프랑스 파리서 공식 개막

[11/12] 라이엇 게임즈, TFT 최상위 대회 ‘전략가의 왕관’ 개최 예고

[11/12] 애플 중국 내수용 제품에 CXMT와 YMTC 메모리 검토?

[11/12] DLSS Swapper, 악성 코드 위험 출처 불분명 DLL 다운로드 금지 권고

[11/12] 어쌔신 크리드 블랙 플래그 리싱크드, 헤일로 캠페인 이볼브드 대응, 인텔 아크 그래픽 드라이버 업데이트

[11/12] 레이저, 엑스박스와 플레이스테이션 노린 무선 이어셋 해머헤드 V3 X 하이퍼스피드 출시

[11/12] 신일전자, 바람 전달력 높인 ‘리본 블레이드 팬’ 출시

[11/12] 말이 끝날 때까지 기다리고, 끼어들어도 알아듣는다… 오픈AI, 맥락을 이해하는 ‘챗GPT 보이스’ 공개

[11/12] 에이서, 쿠팡 무상 A/S 서비스 도입… 노트북 사후 서비스 편의성 강화

[11/12] 삼성전자, 최대 2.8GB/s 속도의 기업용 PCIe 6..0 SSD PM1763 양산

[11/12] 티피링크 타포, 태양광 패널 내장형 4K 배터리 보안 카메라 'Tapo C465' 출시

[11/12] 니콘이미징코리아 여름 캐시백 프로모션 실시, 최대 80만원 혜택

[11/12] 브리츠, 레트로 감성 포터블 CD 플레이어 'BZ-Apack3000' 출시

[11/12] 샤오미코리아, 최대 24일 배터리로 완성한 스마트워치 REDMI 워치 6 국내 출시

[11/12] 가비아, 물리 GPU와 클라우드 묶은 하이브리드 구성 출시

[11/12] '강력한 냉각과 정숙한 쿨링'..다크플래쉬, D31 시리즈 듀얼타워 공랭 CPU 쿨러 출시

로그인 | 이 페이지의 PC버전