D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

또 오르는 그래픽카드 가격, 일본 소매업체 추가 인상 예고

LG전자, 스마트 TV의 과도한 사용자 정보 수집 의혹 부인

007 퍼스트 라이트 패스트레이싱과 PUBG DLSS 지원, 엔비디아 지포스 게임 레디 드라이버 616.92 배포

보드나라 많이 본 기사

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

보드나라 최신 기사

[11/12] 에스라이즈, 슬림한 프리미엄 게이밍 노트북 ‘ROG Zephyrus G16’ 쿠팡 사전예약 진행

[11/12] 서린씨앤아이, 서린익스프레스서 신학기 맞이 메모리 및 SSD 10% 할인 기획전 진행

[11/12] 라이엇 게임즈, 리프트바운드 한국 발매 기념 오프라인 이벤트 개최

[11/12] SD건담 지 제네레이션 이터널, 서비스 1.5주년 카운트다운 돌입! 특별 사이트 전격 공개

[11/12] AWS, 한국 기업 AI 도입 다음 단계 진입.. 확장 위한 기반 강화가 핵심

[11/12] MSI, 한국 전기차 충전 시장 첫 진출 ‘EZgo’ 이동식 전기차 충전기 공식 출시

[11/12] 폭스바겐코리아, 골프 GTI 국내 출시 20주년 기념 ‘골프 GTI 블랙 에디션’ 출시

[11/12] 젠지, 2년 연속 한화생명e스포츠 꺾고 정상 등극

[11/12] 호요버스, ‘원신’, 7.1 버전 ‘죽음의 진혼곡’ 오는 23일 업데이트

[11/12] 비싸진 SSD 어떻게 고를까?, 가격 상승기 SSD 선택 가이드

[11/12] 블리자드 디아블로 V 발표에 프랜차이즈 팬들의 반발 이어져

[11/12] 윈도우 11 9월 업데이트 후 일부 PC서 오디오 먹통 이슈 발생

[11/12] 서린씨앤아이, 리안리 시스템 쿨링팬 UNI FAN SL FLEX 시리즈 출시

[11/12] 클라우데라, 미스트랄과 전략적 파트너십 체결… 기업 데이터 제어권 확보하는 ‘소버린 AI’ 시대 연다

[11/12] 태성, 2.0mm 글라스기판 구현 KPCA Show서 실물 공개

[11/12] 다이슨코리아, 시즌 한정 기프트 에디션 버건디 우드 4종 출시

[11/12] 넥슨게임즈, 한국관광공사와 우치 더 웨이페어러 개발 업무협약 체결

[11/12] 완성도 높인 게이밍 UMPC, MSI 클로 8 EX AI+ CG3EM 보이드 퍼플 WIN11

[11/12] 르노코리아, 12-13일 전국 전시장서 ‘7년 14만 큼(km)’ 출시 기념 ‘오픈 데이’ 고객 이벤트

[11/12] 서린씨앤아이, 컴퓨존서 HYTE Y60 스노우 화이트 PC 주말 특가 타임딜 진행

로그인 | 이 페이지의 PC버전