D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

MS ASD 기능 정식 출시, 라데온 RX 5000 시리즈 이후 모델 지원

DJI 오즈모 포켓 4 프로 겨냥? 인스타360 루나 울트라 출시

AMD Zen 6 EPYC 랙, 엔비디아 Vera 대비 3.3배 고성능 주장

보드나라 많이 본 기사

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

보드나라 최신 기사

[11/12] 소니 차세대 PS 컨트롤러, 버튼 압력과 형상 변화로 몰입감 향상?

[11/12] AMD Zen6 CPU 올림픽 릿지, iGPU 뺀 자리에 NPU 추가?

[11/12] 오버워치 탈론의 지배 3시즌: 호랑이 굴 속으로, 오늘(17일) 시작

[11/12] 서린씨앤아이, AGI AI858 및 AI298 M.2 NVMe SSD 정식 출시

[11/12] 엔비디아, 지포스 10 시리즈 포함 보안 취약점 대응 드라이버 배포

[11/12] 커세어, 여름 쇼핑 시즌 맞아 최대 51% 할인‘커세일 페스타’ 진행

[11/12] 유니닥스, AI 기반 개인정보 비식별화 솔루션 ‘ezPDF BlackMarking AI’ 출시

[11/12] 벤큐, 디피코어와 프로젝터 공식 유통채널 계약 체결

[11/12] 소니, 디지털 시네마 카메라 VENICE 2 65mm 포맷까지 확장 가능한 이미지 센서 블록 ‘RIALTO 65’ 개발 발표

[11/12] 티피링크, Wi-Fi 7 와이파이 증폭기 RE235BE, RE405BE 출시

[11/12] 후지필름 코리아, ‘제4회 후지필름 포토페스타 2026 - 인터내셔널’ 개최

[11/12] 스마트카라, 예비 초보엄마 특별 혜택전 진행 500대 한정 최대 67만 원 할인

[11/12] 유니티, 구글 안드로이드 XR 생태계의 엑스리얼 아우라(XREAL AURA) 지원

[11/12] 오디오테크니카, USB 스피커폰 AT-CSP1 출시

[11/12] 유튜브 사용시간 월평균 1,136억 분, 영상/음악 구독 플랫폼 중 1위

[11/12] 주연테크, 신제품 키보드 ‘GK03 PRO’ 출시, 감각적인 디자인과 실용성 강화

[11/12] 크래프톤, ‘PUBG Ally’ 베타 서비스 첫 공개

[11/12] 실용적인 16포트 기가비트 스위치 허브, ipTIME SG16R-mini와 SG16000R

[11/12] MSI, 4K UHD 165Hz QD-OLED 게이밍 모니터 ‘MAG 322UP QD-OLED E16’ ‘272UP QD-OLED E16’ 출시

[11/12] 폭스바겐코리아, 쿠페형 순수 전기 SUV ‘2026년형 ID.5’ 고객 인도 개시

로그인 | 이 페이지의 PC버전