D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

SK하이닉스, SSD 컨트롤러 병목 해결할 H-TPU 공개

MS, 게임 리컴파일과 모딩 기술 연구 '엑스박스 랩' 신설

엔비디아, 최대 35% 빨라진 DLSS FG 모드 프리셋 C 발표

보드나라 많이 본 기사

노트북의 게임-허브-로컬 AI 솔루션, 기가바이트 AORUS RTX 5060 Ti AI BOX 제이씨현

삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

보드나라 최신 기사

[11/12] 마이크로소프트, ‘에이전틱 내부자’ 보호 위한 새로운 보안 접근법 제시

[11/12] 앤커 이노베이션코리아, 프리미엄 라이프스타일 테크 브랜드로 전면 리브랜딩

[11/12] ‘듀엣 나이트 어비스’, 인기 캐릭터 ‘리듬 되살아난 불꽃’ 등장! 1.7 버전 ‘여명 속으로’ 업데이트

[11/12] 카르민 코프, 스위스 스테이지 진출... LCK 4개 팀 첫 상대 확정

[11/12] <타워 오브 판타지> 6.4 버전 업데이트, 한정 레플리카 「레이나」 등장

[11/12] 대만에서 온 새로운 메모리 브랜드,AGI DDR5-6000 CL36 TURBOJET UD858 RGB 블랙 패키지 서린 (32GB(16Gx2))

[11/12] 스타워즈 배틀프론트 III 개발사로 EA DICE 대신 번지 물망?

[11/12] 16년 묵은 브로드컴 와이파이 취약점, 비밀번호 없이 공유기 장악 가능

[11/12] 인텔 노바 레이크 제온 E, LPE 코어 없는 P 또는 E 코어 단독 구성?

[11/12] MS, 윈도우 서버 10월 업데이트 후 익스체인지 서버 불안정 경고

[11/12] 폭스바겐코리아, 국내 100대 한정 골프 GTI 다크 모스 리미티드 에디션 사전 계약 개시

[11/12] 카스퍼스키, '글로벌 SMB 위협 현황 보고서' 발표

[11/12] 레노버, 로민과 AI 비식별화 통합 솔루션 선보여

[11/12] 모픽AI, 클로드, ChatGPT에서 연결하여 작업하는 ‘모픽 MCP’ 출시

[11/12] e스포츠 재단, ‘EWC 퀄리파이어 프로그램’ 출범

[11/12] 캐논, ‘EOS R8 Mark II’ 오늘(20일)부터 판매 개시

[11/12] 옵스왓, AI모델 보안 분석 솔루션 ‘메타디펜더 이더’ 출시

[11/12] 크래프톤, 지스타 2026 출품작 5종 공개

[11/12] 서린씨앤아이, 다나와 X 오늘의집 북촌 팝업스토어 참가 성료

[11/12] 가을맞이 PC 쿨링 점검 서멀 그리스부터?, Maxtor CTG8/ CTG12 제이씨현

로그인 | 이 페이지의 PC버전