D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

라이젠 출시 10주년 기념, AMD 라이젠 7 5800X3D 한정판 출시?

밸브 신형 스팀 컨트롤러 출시 임박?

메타 퀘스트 3와 3S 가격 인상 예고, 최대 약 23만원 비싸져

보드나라 많이 본 기사

더 많고 빠른 장비 대응을 위한 와이파이 7 공유기, ipTIME BE19000QCA

화제의 게임 붉은사막,더 어울리는 CPU 선택은?

인텔 메인스트림 CPU의 왕위 계승, 코어 울트라 7 270K Plus

보드나라 최신 기사

[11/12] 기가웨이브, 엔비디아 '빌드 어 클로' 행사에서 기가바이트 AI TOP ATOM 실물 전시, 시스템 구축 상담 및 예약 판매 진행

[11/12] 아우디 코리아, 프리미엄 비즈니스 세단 ‘더 뉴 아우디 A6' 출시

[11/12] 오토모빌리 람보르기니, ‘테메라리오 퍼스트 드라이브 코리아’ 개최

[11/12] 서린씨앤아이, 자사몰 서린 익스프레스 통해 B2B 회원 전용 묶음 특가 프로모션 진행

[11/12] ams OSRAM, 쌀알보다 작은 크기로 새로운 차원의 빛을 구현하는 SMARTLED Pure 0201 출시

[11/12] 샌디스크, NAB 쇼 2026에서 전문가용 메모리 카드 신제품 공개

[11/12] 인피니언, 업계 최초 차량용 RISC-V 마이크로컨트롤러 제품군 발표

[11/12] HP, ‘가정의 달+세일’ 특별전 참여, 선물 준비는 네이버에서

[11/12] 포트나이트 페스티벌 시즌 14, ‘그래미 2관왕’ 레이베이 헤드라이너로 합류

[11/12] 2026 LCK 정규 시즌 3주 차 종합.. 흔들리는 천적 관계 속 불 붙은 중위권 싸움

[11/12] 앱코, 인기 기계식 키보드 ‘AS104’ 컴퓨존 단독 할인 행사 진행

[11/12] 컴투스, ‘컴프야’ 전용 5G 통신 요금제 출시.. ’더마일스’ 협업

[11/12] 슈퍼솔루션, NVIDIA HGX B300 공랭식 서버 재고 확보로 안정적 공급망 강화

[11/12] 티머니GO, 셔틀 서비스 본격화

[11/12] 엑스박스 게임 패스 신규 요굼제, 제공 타이틀에 스트리밍 시간도 제한?

[11/12] 메모리 대란속 대안될까? 서브채널 줄인 DDR5 HUDIMM 개발 중

[11/12] 플리토, ‘이미지 번역 프로’로 대량 이미지 번역 시장 공략 가속화

[11/12] 대원씨티에스, ASRock 메인보드 대상 1년 확대 보증연장 프로모션 진행

[11/12] AI 영상제작 반복 작업 최대 60% 단축… 모픽(Morphic), '워크플로' 기능 공개

[11/12] 한국후지필름BI, 고객 맞춤형 통합 디지털 포털 '후지필름BI On' 공식 출시

로그인 | 이 페이지의 PC버전