quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] 삼성전자, '갤럭시 Z 폴드8 울트라 폴드8 플립8' 사전 판매 오늘 종료  
[11/12] 가레나 포켓페어, ‘팰월드 온라인’ 2026년 출시 예고!  
[11/12] 로지텍, 책과 타이핑 경험을 잇는 특별한 팝업스토어 교보문고 강남점서 오픈!  
[11/12] 르노코리아, 필랑트 중남미향 첫 수출  
[11/12] 실용적인 실외 거수자 파악용 CCTV, ipTIME C500-Outdoor  
[11/12] 게임위, 불법 사설서버 근절 총력 대응  
[11/12] 넥슨, ‘오버워치’ 대규모 이용자 행사 ‘오버워치 데이’ 8월 22,23일 개최!  
[11/12] 벤큐, 8월 모니터 마우스 구매 고객 대상 ‘포토후기 이벤트’ 진행  
[11/12] ‘승리의 여신: 니케’, ‘페르소나’ 시리즈 3개 작품과 특별 콜라보레이션 실시 결정!  
[11/12] 호요버스, 원신 7.0 버전 ‘신이 사랑하지 않은 설국’ 오는 12일 업데이트  
[11/12] 구글 클라우드, 오라클 엔터프라이즈 애플리케이션 고객 수천 곳에 제미나이 모델 지원  
[11/12] 퀄컴, 9월 출하분부터 스냅드래곤 가격 인상  
[11/12] 유럽 지역 엑스박스 가격 인상, 엑스박스 시리즈 S 가격이 시리즈 X 출시가까지 상승  
[11/12] 애플 아이폰 18 프로 시리즈 가격 최대 300달러 인상 전망  
[11/12] 에이서, ‘에이서 데이 2026’ 팝업 개최… 신제품 AI PC·UMPC 국내 첫 공개  
[11/12] 큐냅 코리아, 컴퓨존 단독 최대 39% 할인 NAS 특가 판매  
[11/12] MS, 차세대 엑스박스도 디스크 드라이브 지원?  
[11/12] 엡손, 넥스팟솔루션과 위조방지 보안 라벨 시장 확대 위한 업무협약(MOU) 체결  
[11/12] MS, 윈도우 11 시스템 메모리 8GB 환경 최적화 속도  
[11/12] 타타대우모빌리티, 하절기 무상 차량점검 서비스 실시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010