D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

에이수스, ‘컴퓨텍스 2026’서 차세대 AI PC 라인업 및 ROG 20주년 게이밍 비전 선봬

CPU 온도도 낮추는 VGA 보조 쿨러? 쿨러마스터 마스터플로우 공개

FSR 4.1 지원 확대 불구, RDNA 3.5 그래픽은 지원 미확정

보드나라 많이 본 기사

게임과 AI 모두 가성비 높은 선택, 인텔 데스크탑 성능 워크샵

사용자 경험이 향상된 핸드헬드 짐벌 카메라, DJI OSMO POCKET 4

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

보드나라 최신 기사

[11/12] 세계관 확장 노린 리메이크, 헤일로 캠페인 이볼브드 7월 28일 출시

[11/12] 엔비디아 지포스 RTX 50 Super 시리즈 출시 시기는 2027년 CES?

[11/12] 포티넷, FIFA 월드컵 2026 노린 사이버 범죄 경고…로그인 정보 27만 건 이상 탈취

[11/12] 엔비디아, 두산그룹과 피지컬 AI·AI 팩토리 인프라 발전 협력

[11/12] 유니티, ‘유나이트 서울 2026’ 내달 21일 개최… 전체 세션 라인업 공개

[11/12] 애즈락, 컴퓨텍스 2026 성료 - Taichi 10주년 기념 라인업 선보여

[11/12] 서린씨앤아이, 써멀라이트 고성능 메모리 쿨러 MC-2 및 MC-3 ARGB 정식 출시

[11/12] SPM, 물류센터 확장 이전 기념 스마트스토어 단독 특가 기획전 진행

[11/12] 최대 27% 성능 향상, 인텔 iBOT 지원 타이틀 7종 추가 업데이트

[11/12] AI 고성능 전원 솔루션 호평, 마이크로닉스 컴퓨텍스 2026 전시 성료

[11/12] 에이수스, 컴퓨텍스 2026서 ROG 20주년 기념 하이엔드 라인업 대거 공개

[11/12] 오픈AI, 일상과 업무에 필요한 작업을 더 쉽게 돕는 챗GPT 사용 경험 업데이트

[11/12] 큐냅, 컴퓨텍스 2026 성료 데이터 보호 AI 인프라 보안 전략 제시

[11/12] 델, AI 시대 파트너 경쟁력 강화 향상된 보상 프로그램 파트너 플랫폼 발표

[11/12] 엔비디아, LG그룹과 AI 팩토리 구축 협력 피지컬 AI 모빌리티 AI 인프라 혁신 가속화

[11/12] 기가바이트와 엔비디아, 컴퓨텍스 2026에서 차세대 AI 인프라 협력 강화

[11/12] 엔닷라이트, 엔비디아와 협력.. '트리닉스(TRINIX)' 기반 심 레디(SimReady) 데이터 인프라로 피지컬 AI 도입 가속화

[11/12] MSI, G마켓 '빡세일'서 '코덱스' 데스크탑 최대 28% 할인

[11/12] 서린씨앤아이, AGI 2.5인치 SSD 신제품 AI238 시리즈 출시

[11/12] HP 공식 파트너 노모아솔루션, 6월 맞이 기업용 AI 데스크탑 'HP 엘리트데스크 8 G1i' 모니터 풀패키지 기획전 실시

로그인 | 이 페이지의 PC버전