quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] EA, EA SPORTS FC™ 27 얼티밋 에디션 커버 공개.. 킬리안 음바페, 4년 만에 시리즈 커버 스타 복귀  
[11/12] 넷마블 <레이븐2>, 신규 지역 ‘발타르’ 오픈 등 여름 대규모 업데이트 실시  
[11/12] 인텔 아크 G3 지원 추가, 그래픽 드라이버 32.0.101.8864 베타 버전 공개  
[11/12] 어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB  
[11/12] 라이온하트 스튜디오, ‘발할라 서바이벌’ 엔드리스 바캉스 던전 업데이트  
[11/12] 7월 22일 오후 7시 네이버 AI 라이브방송서 TUF 게이밍 노트북 ROG XBOX ALLY X 특별 혜택 제공  
[11/12] 넥슨, '히트2’ 성물 점령전 ‘길드전’ 업데이트!  
[11/12] STCOM, 여름철 필수품! 키스톰 고성능 냉각 휴대용 선풍기 지마켓 할인 판매 행사 진행  
[11/12] 아이노비아 감성 소품 브랜드 ormi(오르미), 어두운 현관을 지키는 동글동글 무드 조명 '오르미 강아지 센서등' 출시  
[11/12] ‘아우터플레인’, 코믹월드 성료 이어 대규모 스토리 개편.. 스팀 버전 출시도 예고  
[11/12] 유니티, 글로벌 개발자 컨퍼런스 ‘유나이트 서울 2026’ 성료  
[11/12] 아이노비아, 여름철 물놀이 캠핑 필수 아이템 휴대용 에어펌프 '비레스트 STAR PUMP' 출시  
[11/12] 밸로프, 로스트사가 신규 프리미엄 용병 ‘하루 에스티아’ 업데이트  
[11/12] 성능은 높이고 비용은 낮췄다, 구글 제미나이 플래시 제품군 확대  
[11/12] 가민, 화면 없는 ‘서카 스마트밴드’ 출시… 하루 종일 건강·운동 데이터 기록  
[11/12] 캐논코리아, 비씨앤컴퍼니·연세대 치과대학 통합치의학교실과 AI 기반 임상사진 자동관리 솔루션 글로벌 협력 MOU 체결  
[11/12] 커세어, ‘VOID WIRELESS v2’ 9만9천 원…썸머 블랙 프라이데이 개최  
[11/12] 원작 훼손 우려 불식? 엔비디아 DLSS 5 개발자 제어 기능 공개  
[11/12] 서린컴퓨터, 리안리 A3 데스크테리어 미니 PC 2종 출시  
[11/12] 넥슨, FC 프로 모바일 월드 챔피언십 한국 대표 선발전 e리그앙 코리아 투어 실시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010