D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

엠바고 어기고 일찍 공개된 PHP2Shell 취약점에 전세계 인터넷 비상

RX 6000 시리즈와 APU의 FSR 4.1 지원 확대, AMD 소프트웨어 26.10.1 배포

수요 폭증에 생산 수율 문제 영향? 애플 아이폰 듀오 구매 수량 제한

보드나라 많이 본 기사

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

보드나라 최신 기사

[11/12] 이모션웨이브, ‘2026 서초 AI 페스타’서 시민 체감형 AI 기술 선보여

[11/12] 렐루게임즈 ‘미메시스’, 두 번째 대규모 업데이트 진행

[11/12] 글로벌 마케팅 기업 밋소셜 그룹, 게임 콘텐츠 제작 AI 세미나 개최

[11/12] 레드햇, '레드햇 APAC 이노베이션 어워드 2026' 한국 수상 기업으로 BC카드 한전KDN 한국조폐공사 선정

[11/12] ‘에오스 블랙’ 신규 클래스 ‘헌터’ 기동형 원거리 딜러 업데이트!

[11/12] 딥브레인AI, 딥페이크 인물 도용 방지 ‘페이스 아이디(Face ID) 판별’ 개발

[11/12] 애플 아이폰 듀오 화면 균열 이슈 인지, 원인에 대해서는 침묵

[11/12] DDR5의 64bit 구조, DDR6는 96bit로 확장하고 CAMM2 기반으로?

[11/12] 서린컴퓨터, 내 PC 자랑하기 포토리뷰 이벤트 진행

[11/12] 단종 아니라던 지포스 RTX 5090, 제조사 신규 주문은 중단?

[11/12] 배틀그라운드, ‘아이브’ 컬래버레이션 예고

[11/12] 아우디 코리아, 고객과 가족을 위한 서비스 체험 행사 ‘Inside Audi Day’ 개최

[11/12] 오픈AI GPT-6.1 테라 공개, 속도와 성능 높이고 API 가격 50% 낮춰

[11/12] 32인치 QHD 240Hz 멀티스탠드, 크로스오버존 게이밍 모니터 32QF240G 재입고

[11/12] 디지몬 마스터즈, 17주년 기념 이벤트 진행 신규 및 복귀 테이머 성장 혜택 마련

[11/12] 오라클, 기업의 신뢰 기반 AI 혁신 지원하는 딥 트러스트 AI 아키텍처 발표

[11/12] 탁탁몰, 10만 회원 달성 이벤트 진행

[11/12] 노모아솔루션, 컴퓨존서 HP EliteDesk 8 G1i 특별 기획전 진행

[11/12] 게임 '아트'에 집중한 합리적 게이밍 모니터, 벤큐 모비우스 EX271QMZ

[11/12] 더존비즈온, 서버 불법 접근 확인.. 관계기관 신고 및 고객 안내, 민관합동조사단 조사에 성실하게 협조

로그인 | 이 페이지의 PC버전