D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

DLSS-NR-on-AMD 프로젝트, 하루 사이 74% 성능 개선

공랭으로 2000W CPU까지? 녹투아, 마이크로 채널 냉각 기술 연구 착수

오피스 인증 문제 발생, MS 오피스 365앱용 KB5002907 업데이트 배포 중단

보드나라 많이 본 기사

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

비싸진 SSD 어떻게 고를까?, 가격 상승기 SSD 선택 가이드

애플의 가변 조리개와 폴더블 스마트폰, 아이폰 18 Pro 시리즈 및 아이폰 듀오 공개

보드나라 최신 기사

[11/12] 제이씨현, GIGABYTE G27Q26 공식 출시!

[11/12] 제이씨현, GIGABYTE G27Q20T 공식 출시!

[11/12] 더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

[11/12] 게임 성능 이어 그래픽 품질 업스케일링, 엔비디아 DLSS 5 알아보기

[11/12] MSI 데스크탑 사고 8만6천원 혜택 받자! 코스트코 이그제큐티브 회원권 증정

[11/12] 넷마블 <신의 탑: 새로운 세계>, 신규 SSR+ 동료 ‘[숭고한 검사] 화이트’ 업데이트

[11/12] 블리자드, CD 프로젝트 레드와 협력…‘더 위쳐 3: 와일드 헌트 - 리마스터’ 배틀넷 출시

[11/12] 브리츠, 블루투스 겸용 USB PC 사운드바 ‘BZ-AK65’ 출시

[11/12] ‘Pokemon Team Masters 2027 in SEOUL’ 개최

[11/12] <이환> 1.4 버전 대규모 업데이트, 초대형 테마파크와 포르쉐 등장

[11/12] PUBG, 글로벌 팝 컬처 페스티벌 ‘콤플렉스콘 2026’ 참가

[11/12] 컴투스 ‘제우스: 오만의 신’, 점령전 아카디아 제전 업데이트

[11/12] 엔비디아, ‘더 위쳐 3: 와일드 헌트-리마스터드’ 등 최신 게임에 DLSS 적용 확대

[11/12] CPU에도 RGB 감성? 인텔 마이크로 LED 내장 특허

[11/12] 공개 자료 찾으랬더니 호주 정부 시스템 해킹, 오픈AI AI 에이전트 안정성 논란

[11/12] AI 수요 CPU까지 영향? 서버 CPU 리드 타임 최대 30주로 확대

[11/12] 위처 3 리마스터 대응, AMD 소프트웨어 26.9.2 드라이버 배포

[11/12] 마샬, 라이브의 에너지를 담은 포터블 파티 스피커 ‘브롬리 150’ 공개

[11/12] 컬러풀, 별빛 담은 화이트 감성 CVN X870E ARK FROZEN V14 메인보드 출시

[11/12] 엔비디아, ‘AI 데이 서울 2026’ 11월 개최…피지컬 AI·에이전틱 AI 최신 혁신 조망

로그인 | 이 페이지의 PC버전