D-Link NAS の脆弱性 CVE-2024-3273:92,000 台のデバイスがインターネットに露出

Over 92,000 Internet-Facing D-Link NAS Devices Can Be Easily Hacked

2024/04/07 SecurityAffairs — D-Link NAS の、複数の製造終了デバイス・モデルに影響を与える新たな脆弱性 CVE-2024-3273 を、Netsecfish というニックネームで呼ばれている研究者が公表した。この脆弱性が悪用されると、任意のコマンドのインジェクションや、ハードコードされたバックドアにいたるとされる。この脆弱性は、D-Link NAS デバイスに影響を及ぼすが、その中にはモデル DNS-340L/DNS-320L/DNS-327L/DNS-325 などが含まれる。

Continue reading “D-Link NAS の脆弱性 CVE-2024-3273:92,000 台のデバイスがインターネットに露出”