D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

인텔, 코어 i5-14600K 대체할 8P+8E 랩터 레이크 Next 준비?

AMD와 엔비디아 게이밍 그래픽 세대 교체는 사실상 2028년?

AMD, TSMC 생산비용 증가 영향으로 CPU와 GPU 등 광범위한 제품 가격 인상?

보드나라 많이 본 기사

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

보드나라 최신 기사

[11/12] AWS, 토큰 비용을 28% 낮춘 오픈소스 AI 에이전트 '스트랜즈 하네스' 공개

[11/12] 앱코, 가상 7.1 진동 기능 탑재 게이밍 헤드셋 'MR600W' 출시

[11/12] 설치와 활용도 알찬 와이파이 6 공유기, ipTIME AX3000plus

[11/12] 알리바바 클라우드, 글로벌 인프라 AI 포트폴리오 확대로 기업 AI 도입 가속화

[11/12] 마이크로닉스, 'ASRock PSU MEGA 세일 페스티벌' 진행

[11/12] 엔비디아, ‘컨트롤 레조넌트’에 패스 트레이싱 DLSS 4.5 지원

[11/12] 라이엇 게임즈, 2026 대한민국 LoL 국가대표 응원 이벤트 개최

[11/12] 빌리빌리 게임 ‘뱅드림! 아워 노트’ 9월 24일 글로벌 정식 출시

[11/12] <페르소나5: 더 팬텀 X> 5.4.1 버전 P3P 콜라보 「달을 쫓는 자의 꿈」 9월 24일 업데이트!

[11/12] 컴투스 ‘제우스: 오만의 신’, 점성술 엘리시움 등 추석 맞이 업데이트

[11/12] 리눅스 패치에 AMD GPU의 GDDR7 지원 포착, 차세대 라데온에 탑재?

[11/12] CXMT는 NAND, YMTC는 DRAM로, 中 메모리 양강 사업 영역 확대

[11/12] 엑스박스 조직 개편 상황 업데이트, 차세대 헤일로 개발은 액티비전

[11/12] 엔비디아, 컨트롤 레조넌트와 기어스 오브 워 E-데이 대응 617.14 버전 드라이버 배포

[11/12] QLC 낸드 쓴 애플 아이폰 18 프로 맥스 1TB 쓰기 성능 극단적 하락 논란

[11/12] 서린씨앤아이, 써멀그리즐리 WireView Pro II GPU 재입고

[11/12] 대원씨티에스, NZXT 컴팩트 미들타워 케이스 'S5 RGB' 시리즈 출시

[11/12] 밸로프, AVA IP 기반 스핀오프 ‘AVA RE:BIRTH’ 사전예약 및 CBT 참가자 모집 24일 개시…해외 이용자 접점 확대

[11/12] TCL, 태블릿 신제품 ‘노트 A1 넥스트페이퍼’ 출시 … 사전예약 시작

[11/12] 에이수스, 영재컴퓨터 ROG 파트너십 체결

로그인 | 이 페이지의 PC버전