quickmenu
PC 뉴스 홈  

D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.


이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[11/12] STCOM, XFX 라데온 RX 9070 시리즈 그래픽카드 구매자 대상 귀무자 게임 번들 행사 진행  
[11/12] MSI 데스크탑 구매하고 '컨트롤 레조넌트’ 받자! 게임 번들 프로모션 진행  
[11/12] 제이씨현, 귀무자: Way of the Sword 게임 번들 프로모션 진행!  
[11/12] 제이씨현, 'Control Resonant' 번들 프로모션 진행!  
[11/12] MSI, RTX 50 시리즈 구매자 대상 ‘컨트롤 레조넌트’ 게임 코드 증정 프로모션 진행  
[11/12] 셰에라자드, 피오 무선 헤드폰 'EH11' 국내 정식 출시  
[11/12] 엔유씨전자(NUC), 네이버 쇼핑라이브서 ‘직화 생선 오븐’ 최대 42% 할인 판매  
[11/12] 블리자드, CD 프로젝트 레드와 협력해 ‘더 위쳐 3: 와일드 헌트 - 리마스터’ 및 신규 확장팩 ‘송즈 오브 더 패스트’ 배틀넷에 연내 선보여  
[11/12] 이엠텍, 지포스 RTX 5070 시리즈 이상 그래픽카드 또는 그래픽카드가 장착된 PC 구매 시 컨트롤 레조넌트 게임 번들 증정 프로모션 진행  
[11/12] 기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현  
[11/12] STCOM, PNY 지포스 RTX 50 시리즈 구매자 대상 컨트롤: 레조넌트 신작 게임 번들 증정 행사 진행  
[11/12] 대원씨티에스, AMD 라이젠 라데온 구매 고객 대상 '귀무자' 게임 번들 프로모션 진행  
[11/12] 아이노비아, ‘INNO3D 지포스 RTX 5070’ 구매 고객 대상 액션 어드벤처 RPG ‘CONTROL Resonant’ 증정 프로모션 진행  
[11/12] 넷마블 <SOL: enchant>, 첫 대규모 업데이트 ‘EPISODE 01. GENESIS: 신의 전장’ 실시  
[11/12] AI 능력 확대에 보다 집중, 애플 M6과 M5 울트라 발표  
[11/12] 조텍, RTX 50 그래픽카드 대상 ‘컨트롤 레조넌트’ 게임 번들 프로모션 진행  
[11/12] 호요버스, 게임스컴 ONL서 신작 ‘쁘띠플래닛’ 올겨울 글로벌 출시 예고  
[11/12] 엔비디아 DGX 스파크에 최적화된 퍼플렉시티 ‘포터블 컴퓨터’ 에이전트 출시  
[11/12] 애플, M6 및 M5 Pro 탑재로 AI 성능 최대 4배 올린 신규 맥 미니 공개  
[11/12] 위처3 와일드 헌트 리마스터 발표, 기존 보유자에 무료 제공  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010