D-Link 舊款 NAS 裝置爆嚴重漏洞 已遭駭客利用攻擊

一個影響多款 D-Link 已停產網路儲存設備（NAS）的高風險漏洞（CVE-2024-10914）近日遭駭客利用進行攻擊。該漏洞已有公開的漏洞利用程式碼，受影響的裝置包括 DNS-320（版本1.00）、DNS-320LW（版本1.01.0914.2012）、DNS-325（版本1.01和1.02）以及 DNS-340L（版本1.08）等型號。

資安研究員發現，未經授權的攻擊者可透過向暴露在網路上的易受攻擊 NAS 裝置發送惡意 HTTP GET 請求，進而注入任意 shell 指令。

D-Link 於11月8日表示，由於受影響的產品均已停產（EOL），公司將不會針對此漏洞提供修補程式。該公司建議用戶應立即停用受影響的裝置，或升級至較新的產品型號。

然而，據Shadowserver 觀察，駭客已於11月12日開始利用此漏洞發動攻擊。Shadowserver 指出在網路上發現超過 1,100 台暴露的 D-Link NAS 裝置，而研究人員也發現多達 41,000 個可能受影響的獨特 IP 位址。

值得注意的是，研究人員今年 4 月曾報告發現這些相同型號的 D-Link NAS 存在硬編碼後門和任意指令注入漏洞（CVE-2024-3273）。D-Link 發言人指出，受影響的 NAS 裝置缺乏自動更新功能，也無法主動向用戶推送警報。

由於這些停產裝置過去曾遭勒索軟體攻擊，D-Link 強烈建議用戶立即限制這些裝置的網路存取。該公司表示，由於所有開發和客戶支援已經終止，目前無法解決這些產品的裝置或韌體問題。

本文轉載自bleepingcomputer。