quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] 게임위, ‘확률형 아이템 피해구제 체계’본격 가동  
[11/12] 로지텍, MX 시리즈 소프트웨어 기능 대규모 업데이트 공개.. 디바이스·소프트웨어 연동 기반 생산성 혁신 강화  
[11/12] ‘3.95형 와이드 IPS 디스플레이로 시선 집중’.. 다크플래쉬, WAVE DV360S MAX CPU 수랭 쿨러 출시  
[11/12] 에이서, 쿠팡 ‘쿠가세’ 참여.. 주요 노트북 라인업 특별가에 한정 기간 추가 할인  
[11/12] 에스라이즈, 한층 더 강력해져 돌아온 차세대 퍼포먼스 노트북, ASUS ROG 스트릭스 G16 쿠팡 사전 예판 진행!  
[11/12] 노모아솔루션 x 컴퓨존 가성비와 퍼포먼스의 결합, 생애 첫 ‘Real’ 워크스테이션 ZBook 8 G1i  
[11/12] 디자인과 성능 모두 시원한 게임 환경,기가바이트 지포스 RTX 5080 AERO OC SFF 제이씨현  
[11/12] 디아블로 IV, ‘콘(KoЯn)’의 신곡 '흉터의 대가(Reward the Scars)' 뮤직 비디오 오늘(24일) 공개  
[11/12] 넥슨, ‘블루 아카이브’ 이벤트 스토리 ‘불인의 길’ 업데이트!  
[11/12] 온세미, 니오와 전략적 협력 확대.. 차세대 900V 전기차 플랫폼 가속화  
[11/12] 그라비티, 가정의 달 맞이 PC 및 콘솔 타이틀 할인 프로모션 실시!  
[11/12] KT 롤스터, 3년 만에 라운드 스윕 노린다  
[11/12] 위메이드, ‘레전드 오브 이미르’ 5월 대규모 업데이트 예고  
[11/12] MSI, 팬서레이크 초경량 노트북 ‘프레스티지 13 AI+’ 출시  
[11/12] 지난 1년간 가장 많이 성장한 생성형 AI 앱은?  
[11/12] 에이원아이엔티, 가정의 달 맞이 AONE 파워서플라이 10% 특가 프로모션 진행  
[11/12] AI 열풍에 판도 변화, 인텔 스크랩 CPU로 수익 개선  
[11/12] SIE 플레이스테이션 5 콘솔 전 제품 가격 인상  
[11/12] 크로스오버존, 27인치 IPS WQHD 게이밍 화이트 모니터 크로스오버 27QW128D 출시  
[11/12] 엔비디아, ‘네모트론-페르소나-코리아’ 공개… 한국형 AI 데이터 활용 기반 확대  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010