D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

삼성전자, 두 번 접는 갤럭시 Z 트라이폴드 스마트폰 공개

메모리는 DDR4? DDR5? ASRock H610M COMBO 메인보드 출시

마이크론, 소비자용 메모리 반도체 브랜드 크루셜 철수 결정

보드나라 많이 본 기사

고주사율 또는 고해상도 게임 모두 OK, 레노버 리전 27U-10

밸브 PC 게이밍 환경 확장, 신규 스팀 컨트롤러-머신-VR 헤드셋 발표

노바레이크도 막기 힘든 AMD 2차 전성기, 끝날 것 같지 않은 이유 [PC흥망사 15-2]

보드나라 최신 기사

[11/12] 서린컴퓨터, 크리스마스 메모리 업그레이드 이벤트 진행

[11/12] 에스비비테크, 대만 TSMC향 15억 규모 웨이퍼공정 베어링 공급

[11/12] 아이티블루 x ASUS 올해 마지막 단독 페스티벌 '지마켓 빡세일' 프로모션

[11/12] 다크플래쉬, EXPLORE E400 PLUS 공랭 쿨러 출시

[11/12] 라이엇 게임즈, 발로란트 전국 단위 토너먼트 ‘NVC’ 개최

[11/12] SD건담 지 제네레이션 이터널, ‘대규모 공략전 Vol.1’ 업데이트

[11/12] RTX5060탑재 AERO X16, 지마켓 ‘빡세일’서 Copilot+ PC 프로모션 진행

[11/12] 넥슨, ‘메이플스토리M’ ‘익스팬드(EXPAND)’ 쇼케이스에서 대규모 업데이트 계획 공개!

[11/12] ams OSRAM, 자동차용 초슬림 시그니처 헤드램프 스타일링을 위한 새로운 세대의 LED 출시

[11/12] 이엠텍, 지포스 RTX 5070 시리즈 이상 구매 고객 대상 연말 게이밍 혜택 이벤트 진행

[11/12] 게임 성능 업그레이드 성공, MSI 사이보그 A17 AI B2HWFKG-R7

[11/12] 마이크로닉스, 클래식 II 풀체인지 스탠다드 ATX 3.1 페이백 진행

[11/12] 다나와, 연말 맞이 ‘그래픽카드 1천원’ 래플 이벤트

[11/12] 시스템베이스, 장애물 우회 및 통달거리를 연장해 주는 Wi-Fi HaLow 중계기 ‘rHaLow’ 출시!

[11/12] 레드햇, ‘레드햇 오픈시프트 버추얼라이제이션 엔진 4’ 보안기능 확인서 획득

[11/12] ‘붕괴: 스타레일’, 3.8 버전 ‘기억은 꿈의 오프닝’ 오는12월 17일 공개

[11/12] AWS, 신규 유형 AI 에이전트 ‘프런티어 에이전트’ 공개

[11/12] 플라이웨이게임즈, 신작 ‘어센드투제로’ 오픈 플레이테스트

[11/12] 9.81파크 제주, ‘GROC 2025 챔피언십 파이널’ 성황리 마무리

[11/12] 올해를 빛낸 선수와 최고의 팀을 가린다.. 2025 LCK 어워드 19일 개최

로그인 | 이 페이지의 PC버전