D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

엔비디아 지포스 RTX 3060 12GB, 6월 재출시?

구글 크롬 브라우저, 동의없이 AI 모델 다운로드 논란

MS 엣지 브라우저, 실행만 해도 저장 암호가 메모리에 평문 노출

보드나라 많이 본 기사

간절히 바란 꿈은 이루어진다, 라이젠 9 9950X3D2 듀얼 에디션

붉은사막에 붉며들 성능 내줄까?, 게인워드 지포스 RTX 5060 고스트

고립된 달 위에서 피어난 유대와 생존, 프래그마타(PRAGMATA)

보드나라 최신 기사

[11/12] 노모아솔루션 HP 워크스테이션, NVMe SSD 512GB '0원 업그레이드' 프로모션 실시

[11/12] 2026 NEW ASUS ROG 스트릭스 G16 쿠팡 사전 예판 시작!

[11/12] MSI, ‘MSI B850M 게이밍 플러스 WIFI6E’ 정식 출시.. 6년 만에 돌아온 게이밍 플러스

[11/12] 5월 8일 프리미엄 게이밍 기어를 특가로 만나자! RAZER, 옥션·지마켓 빅스마일데이 특가 진행

[11/12] 폴라리스AI, 유비테크 휴머노이드 전용 웹사이트 오픈

[11/12] 오픈AI, GPT-5.5 기반 사이버 보안 접근 확대

[11/12] 한빛소프트 '그라나도 에스파다M', '바이런 2차' 업데이트 및 성장 특화 서버 '리볼도외' 사전예약 돌입

[11/12] 넥슨, 총상금 높인 ‘서든어택 챔피언십’ 9일 오후 5시 본선 개막

[11/12] 에스라이즈, 2026 NEW ASUS 게이밍 노트북 TUF A14 쿠팡 사전 예판 진행

[11/12] 넷마블 <블레이드 & 소울 레볼루션>, 언리얼 엔진5 업데이트 예고

[11/12] 포켓몬코리아, 오는 24일부터 양일간 ‘2026 코리안리그 파이널 시즌’ 개최

[11/12] BILIBILI, 몬스터 테이밍 RPG ‘루미마스터’, 샤이닝 테스트 시작

[11/12] 디아블로 이모탈 X 스타크래프트 크로스오버 이벤트 오는 13일(수) 시작

[11/12] 크래프톤, 스팀 위시리스트 1위 기대작 ‘서브노티카 2’ 웹툰 ‘심해수’와 컬래버레이션 영상 공개

[11/12] 기존 데이터센터 겨냥한 PCIe AI 가속기, AMD Instinct MI350P 발표

[11/12] CPU 체감 속도 개선에 집중, MS 윈도우 11 Low Latency Profile 테스트?

[11/12] MS, 헤일로 2편과 3편도 리메이크 진행?

[11/12] MS 엣지 브라우저, 실행만 해도 저장 암호가 메모리에 평문 노출

[11/12] 밸브, 스팀 컨트롤러 재판매 방지 위해 구매 제약 정책 도입

[11/12] 만트럭버스코리아, ‘MAN 파워로드 시승 행사' 개최

로그인 | 이 페이지의 PC버전