D-Link NAS 4종에 치명적 보안 취약점 발견

2024-11-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

D-Link NAS에 치명적인 보안 취약점이 발견되어 대응에 나섰다.

이번 에 발표된 취약점 CVE-2024-10914 은 'cgi_user_add' 명령에서 발견, 특수 제작된 HTTP GET 요청을 통해 발동될 수 있으며, 해당 몀열은 'name' 매겨변수를 제대로 정리하지 못해 공격자가 셀 명령을 주입할 수 있다.

해당 취약점은 DNS-320, DNS-320LW, DNS-325, DNS-340L의 펌웨어 20241028 이전 버전이 설치된 모델에서 발견되었다. 단지, D-Link는 이들 제품의 지원이 종료되어 수정 펌웨어를 제공하지 않는다는 방침을 알렸으며, 지원 종료된 제품에 대한 펌웨어 개발은 이뤄지지 않는다는 사실을 공지했다.

한편, NIST(National Institute of Standards and Technology)는 CVE-2024-10914 취약점의 위험도를 CVSS 버전 4 기준 치명적(Critical)으로 분류하였으며, NIST와 D-Link의 발표 내용은 각 사이트에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

AMD 라이젠 9 9950X3D2 듀얼 에디션 가격 899달러 발표

SK하이닉스, 321단 QLC 낸드 기반 cSSD 공급 개시

보드나라 많이 본 기사

신중한 SSD 선택의 가치, ESSENCORE KLEVV CRAS C925G M.2 NVMe (2TB)

AM5 CPU 막내에서 큰형님으로의 진화,라이젠 5 7400F vs 라이젠 7 9800X3D 차이는?

인텔 메인스트림 CPU의 왕위 계승, 코어 울트라 7 270K Plus

보드나라 최신 기사

[11/12] MSI 노트북, 빡세일로 부담 없이 장만하세요! 4월 19일까지 MSI 노트북 할인 프로모션 진행

[11/12] 르노코리아, 신차 로드맵 발표.. 내년 SDV, 내후년 부산 생산 전기차 등 2029년까지 매년 전동화 모델 출시

[11/12] 국내기술과 국산브랜드로 만든 세계로 진출하는 한국 메모리, 에센코어와 클레브 (Feat. KLEVV URBANE V RGB)

[11/12] 벤큐, 앱 드라이버 없이 바로 쓰는 4K UHD 무선 프레젠테이션 시스템 ‘WDC15’ 출시

[11/12] ACM 리서치, ‘ACM 플래니터리’ 제품군 포트폴리오 구조 발표

[11/12] HP, G마켓 ‘빡세일’ 통해 오멘 16 빅터스 15 특가 프로모션 진행

[11/12] 전통 화풍과 미래 기술의 콜라보,MSI 프레스티지 13 AI+ 우키요에 에디션

[11/12] STCOM, 고성능 게이밍 조립 PC, STCP-i9 쿠팡 특별 할인 프로모션 진행

[11/12] 대원씨티에스, PowerColor 그래픽카드 구매자 대상 '네이버 포인트' 증정 이벤트 진행

[11/12] 한글 자판으로 일본어 입력하는 ‘한본키보드’, 안드로이드 버전 정식 출시

[11/12] 엔씨디지텍, 쿠팡라이브 스프링페스타서 갤럭시북6 프로 및 울트라 특가 생방송 진행

[11/12] 컴투스 ‘서머너즈 워’, 출시 12주년 기념 이벤트 페스티벌 개막!

[11/12] 인텍앤컴퍼니, MANLI 그래픽카드 구매 시 한정판 '폴라폭스' 아크릴 키링 증정 이벤트 실시

[11/12] 2026 LCK 정규 시즌 3주 차 예고.. ‘상성’ 극복했던 디플러스 기아, KT 롤스터-T1 만난다

[11/12] 넷마블 신작 액션 RPG <몬길: STAR DIVE> 출시 D-1.. 사전 다운로드 시작

[11/12] 요스타 ‘명일방주’, ‘설산 강림 1101’ 이벤트 실시

[11/12] '식혼도: 블루 피에타', 스팀/스토브 글로벌 발매일 공개!

[11/12] 웹젠, 인디게임 '메모리스' 4월 28일 정식 출시

[11/12] 엑스박스 게임 패스 가격 인하될까? MS, 구조 개편 가능성 시사

[11/12] 밸브 신형 스팀 컨트롤러 출시 임박?

로그인 | 이 페이지의 PC버전