D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

에이스 컴뱃 8과 기어스 오브 워 E-Day 지원용 인텔 그래픽 드라이버 배포

구글, AI 컨텐츠 검증기 신스ID 글로벌 오픈

삼성 갤럭시 스마트태그3, 아이폰은 되지만 안드로이드폰은 갤럭시만 지원

보드나라 많이 본 기사

더 합리적인 와이파이 7 공유기로 변신, ipTIME BE3600plus

비싸진 SSD 어떻게 고를까?, 가격 상승기 SSD 선택 가이드

노트북의 게임-허브-로컬 AI 솔루션, 기가바이트 AORUS RTX 5060 Ti AI BOX 제이씨현

보드나라 최신 기사

[11/12] 엔비디아, ‘지포스 데이 2026’ 개최.. 지포스 8800 GTX 쿠다 20주년 기념

[11/12] 20년만에 밝혀지는 이머전스 데이의 잔혹상, 기어스 오브 워 E-Day

[11/12] 넷플릭스, 2026 부산국제영화제서 '크리에이티브 아시아' 개최

[11/12] HPE, 네트워킹 사업 전략 제시.. AI 시장 공략 강화

[11/12] 엔비디아, 향후 5년간 미국 과학 발전 위해 10억 달러 규모 투자 지원

[11/12] MSI, 에이전틱 AI 시대를 위한 RTX 스파크 기반 2-in-1 노트북 ‘프레스티지 N16 Flip AI+’ 공개

[11/12] 유니티, ‘유니티 AI 게임잼’ 참가자 모집

[11/12] ‘젠레스 존 제로’, 3.3 버전 ‘다시 하늘을 향해’ 오는 21일 업데이트

[11/12] AWS, 기업의 '지능형 기계' 개발 돕는 '피지컬 AI 툴체인' 공개

[11/12] 삼성전자 갤럭시 S27 시리즈에 DC 디밍 기술 도입?

[11/12] 중고 시장 노리며 더 정교해진 가짜 지포스 RTX 4090 등장

[11/12] 샤오미코리아, 9.99mm 슬림 디자인에 운동·수면 관리 기능 강화한 ‘Xiaomi 스마트밴드 11’ 국내 출시

[11/12] HP 코리아, 쿠팡 ‘쿠가세’서 AI PC부터 게이밍 노트북까지 대표 포트폴리오 선보여

[11/12] 지클릭커, 0.005mm 래피드 트리거 품은 '마그네온 GRT61' 미니배열 마그네틱 게이밍 키보드 출시

[11/12] AMD, VGA 파트너사 공급 GDDR6 메모리 가격 인상?

[11/12] 로보락, 한국 시장 특화 플래그십 로봇청소기 ‘S10 MaxV Ultra Steam’ 국내 출시

[11/12] 한국레노버, 쿠팡 ‘쿠가세’서 노트북·태블릿 최대 28% 할인

[11/12] 비트엠, 34형 UWQHD 120Hz 21:9 커브드 모니터 Newsync H34WQ120 출시

[11/12] 엔비디아, RTX Pro 증산 위해 지포스 RTX 5090 단종?

[11/12] 서린씨앤아이, 프렉탈디자인 Radius 360 수랭 쿨러 3종 출시

로그인 | 이 페이지의 PC버전