quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] 인텍앤컴퍼니, ASUS ROG Equalizer 12V-2x6 전원 케이블 국내 정식 출시  
[11/12] 그라비티, LINE 메신저용 ‘RAGNAROK Something weird PORING’ 이모티콘 출시!  
[11/12] 넷마블 <아스달 연대기>, ‘뉴월드(NEW WORLD)’ 시즌2 업데이트 사전등록 실시  
[11/12] 작지만 알뜰한 어항형 듀얼 챔버 케이스,잘만 D30 블랙  
[11/12] ‘명조:워더링 웨이브’, 도미노피자와 맛있는 콜라보레이션 진행  
[11/12] 포트나이트, ‘오버라이드’로 전장의 규칙을 바꾼다.. 챕터 7 시즌 4 시작, 소닉·록맨·킹덤 하츠 등 게임 레전드 총출동  
[11/12] <이환> 여름 오프라인 이벤트, GGX T1 베이스캠프에서 개최  
[11/12] 종합 검증 툴로 진화, CPU-Z 3.01 출시  
[11/12] 덱스터, 독자 OS 기반 고성능 스토리지 ‘큐브코어’ 출시 “AI·기업용 스토리지 시장 공략”  
[11/12] 이노스, 몰입감 넘치는 34인치 UWQHD 게이밍 모니터 2종 출시 및 예약판매 실시  
[11/12] 서린씨앤아이, 고용량 고성능 메모리 클레브 DDR5 CRAS V RGB 128GB 패키지 정식 출시  
[11/12] ‘850W 가격으로 1000W 플래티넘’ 마이크로닉스, ASTRO II PT 시크릿 쿠폰 이벤트 진행  
[11/12] 모던 워페어 4 오픈 베타 지원, AMD 소프트웨어 26.8.1 드라이버 배포  
[11/12] 라이엇 게임즈 격투 게임 2XKO 약 1년만에 개발 중단, 유지 보수 모드로 전환  
[11/12] 르세라핌, 시무 리우, 요아소비 등 블리즈컨 2026 특별 게스트 공연진 라인업 공개  
[11/12] 구글, 제미나이 대학(원)생 혜택 제공 및 학생 전용 허브 등 신규 학습 도구 지원  
[11/12] 젠하이저, 플래그십 무선 이어폰 모멘텀 트루 와이어리스 5 출시  
[11/12] 포켓몬 카드 게임 Pocket, 신규 테마 확장팩 로켓단의 야망 오는 27일 출시  
[11/12] 케이스티파이, 브랜드 아이콘 G-DRAGON(지드래곤)과 다시 쓰는 커스텀 플레이그라운드.. ‘MAKE iT YOURS 캠페인’ 공개  
[11/12] 넥슨, '메이플스토리' 신규 보스 등 여름 3차 업데이트 실시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010