D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

삼성전자 갤럭시 S26 FE 발표, 9월 4일 정식 출시

엔비디아, RTX 50 시리즈 전력 제한 해재 오버클럭 차단?

RTX 30 시리즈도 DLSS 5 구동 가능, 정상적 실행 불가 수준 성능

보드나라 많이 본 기사

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

보드나라 최신 기사

[11/12] 컴투스 ‘낚시의 신’, 업데이트 실시.. 루나리움 ‘지중해’ 신규 오픈

[11/12] 넷마블 <세븐나이츠 리버스>, 신규 영웅 ‘하연’ 추가 등 대규모 업데이트 실시

[11/12] 스틸시리즈, ‘자낳대26: 스타크래프트 with 치지직’ 공식 스폰서 참여

[11/12] 메모리 부족 시대 검증된 메모리와 SSD의 더 많은 국내 도입이 절실합니다, 코잇 바이윈(BIWIN)

[11/12] HP 공식 노모아솔루션, 기업용 고성능 워크스테이션 'ZBook X G2i' 출시

[11/12] 셰에라자드, aune 헤드폰 AR9000 국내 정식 출시

[11/12] 앱코, 로우 프로파일로 편안함 더한 무선 키보드 마우스 세트 'WKM500' 출시

[11/12] 넥슨, ‘서든어택’에 치어리더 김가현, 이예빈 신규 캐릭터 출시

[11/12] 그라비티, 레이싱 게임 신작 ‘달려라 헤베레케: EX’ 글로벌 지역 정식 출시!

[11/12] 폭스바겐코리아, 사고수리 후 2년까지 품질 책임지는 ‘사고수리 품질보장 프로그램’ 출시

[11/12] EDB, 국내 최대 규모 PostgreSQL 행사 '포스트그레스 AI 서밋 서울 2026' 성황리 개최소버린(Sovereign, 데이터 주권)

[11/12] 더욱 강력해진 메티스 스쿼드 전원 출격! ‘승리의 여신: 니케’, SSR 니케 ‘드레이크 : 그레이트 빌런’ 합류

[11/12] ASUS와 GALAX, 중국서 RTX 50 시리즈 또 가격 인상

[11/12] AI 데이터 폭증에 테이프도 뜬다, 2026년 1분기 LTO 출하 용량 57% 증가

[11/12] 라이엇 게임즈, 리프트바운드 9월 18일 한국 공식 상륙

[11/12] 메타에 이어 구글도 DDR4 메모리 재활용 나서

[11/12] 캐논코리아, ‘캐논아카데미’ 9월 오프라인 강의 커리큘럼 공개

[11/12] 팅크웨어, 초고화질·초고속 무선 연결 지원 블랙박스 ‘아이나비 VX5000’ 출시

[11/12] DLSS 5 성능은 전력이 좌우? RTX 5090서 최대 20% 차이 발생

[11/12] 만트럭버스코리아, 전국 8개 거점서 MAN 540마력 트랙터 시승행사 개최

로그인 | 이 페이지의 PC버전