quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] AMD, 에이전틱 AI 시대를 위한 풀스택 컴퓨팅 포트폴리오 공개  
[11/12] 샤오미코리아, 스마트밴드·스마트워치부터 AI 홈카메라까지 스마트 라이프를 위한 AIoT 신제품 5종 국내 출시  
[11/12] 서린씨앤아이, 자사몰 서린익스프레스서 슈퍼 브랜드 위크 마지막 주차 프렉탈디자인 최대 30% 할인 진행  
[11/12] 엔비디아, GDDR7이어 GDDR6 메모리와 GPU 킷 가격 인상 통보?  
[11/12] 엔비디아, 카이스트와 국내 AI 혁신 가속화 위한 공동 AI 연구소 설립  
[11/12] 실사용 환경 반영 강화한 긱벤치 7 출시  
[11/12] 서린씨앤아이, 에센코어 클레브 볼트 V 화이트 AMD 패키지 신제품 출시  
[11/12] 로보락, Qrevo 2 Pro와 F25 Steam 청소기 국내 출시  
[11/12] 넷마블 <킹 오브 파이터 AFK>, 신규 파이터 ‘앙헬’ 업데이트  
[11/12] 인사이, 장마철 맞아 음식물처리기 SAI-01 할인 행사 진행  
[11/12] 넷마블 <세븐나이츠 리버스>, 오리지널 영웅 ‘선란’ 등 업데이트 실시  
[11/12] 넥슨, '메이플스토리' 모든 직업에 세 번째 6차 스킬 코어 추가  
[11/12] 에이수스, 엔비디아 HGX B300 기반 'XA NB3I-E12' AI 서버로 벤치마크 주요항목에서 1위로 압도적 성능 입증  
[11/12] 넷마블 <일곱 개의 대죄: GRAND CROSS>, ‘CROSS: IF’ 업데이트 실시  
[11/12] 판타지 전략 RPG ‘환세록 리메이크’, 스팀 데모 무료 배포  
[11/12] 메모리/SSD 반도체 대란 이후, 한국 조립 PC 유통 시장은 어떻게 변할 것인가?  
[11/12] 넥슨, 서브컬처 수집형 RPG ‘히간: 이루실’ 국내 정식 출시  
[11/12] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 40 ‘메카닉2’ 업데이트!  
[11/12] ‘주술회전 팬텀 퍼레이드’ 1.5주년 3탄 업데이트 실시  
[11/12] 넥슨, ‘서든어택’ 게임 프레임 최대 200 FPS로 확장 적용  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010