Erhält D-Link DIR-859 noch Sicherheitsupdates?
D-Link DIR-859 erhält seit dem 10. Dezember 2020 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.
Das Datum, ab dem ein Gerät keine Sicherheitskorrekturen mehr erhält, heißt auch End of Life (EOL) oder Supportende.
Sicherheitsupdates endeten am
10. Dezember 2020Was tun? Angreifer nutzen bekannte Lücken dieses Modells aus. Ersetzen Sie das Gerät. Schalten Sie bis dahin Fernverwaltung und UPnP aus und halten Sie es vom Internet fern.
Sicherheitslücken, die Angreifer ausnutzen
Die US-Cybersicherheitsbehörde CISA führt diese Lücken als aktiv ausgenutzt. Ihre Beschreibung (auf Englisch) nennt die betroffenen Hardwareversionen, wenn sie bekannt sind.
- CVE-2019-17621: D-Link DIR-859 router contains a command execution vulnerability in the UPnP endpoint URL, /gena.cgi. Exploitation allows an unauthenticated remote attacker to execute system commands as root by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
- CVE-2024-0769: D-Link DIR-859 routers contain a path traversal vulnerability in the file /hedwig.cgi of the component HTTP POST Request Handler. Manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml allows for the leakage of session data potentially enabling privilege escalation and unauthorized control of the device. This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Support-Zeitleiste
Fragen
Erhält D-Link DIR-859 noch Sicherheitsupdates?
D-Link DIR-859 erhält seit dem 10. Dezember 2020 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.
Ist D-Link DIR-859 von Sicherheitslücken betroffen, die Angreifer ausnutzen?
Ja. Der Katalog ausgenutzter Schwachstellen der CISA führt für dieses Modell CVE-2019-17621, CVE-2024-0769. Prüfen Sie die betroffenen Hardwareversionen und installieren Sie die neueste Firmware, oder ersetzen Sie das Gerät, wenn es nicht mehr unterstützt wird.
Was bedeutet das Supportende für D-Link DIR-859?
Nach dem Supportende (auch End of Life genannt) erhält D-Link DIR-859 keine Sicherheitskorrekturen mehr von D-Link. Das Gerät funktioniert weiter, aber jede später entdeckte Lücke bleibt offen. Sobald Angreifer sie kennen, ist es ein leichtes Ziel.
Woher stammt dieses Datum?
Vom Hersteller: D-Link | Legacy Products (Model / Last Day of Support). Jedes Datum wird so wiedergegeben, wie es veröffentlicht wurde.
Weitere Router von D-Link
- DGL-3420endete am 1. Mai 2012 Kein Support
- DGL-4100endete am 5. November 2012 Kein Support
- DGL-4300endete am 1. Juli 2010 Kein Support
- DGL-4500endete am 5. Mai 2013 Kein Support
- DGL-5500endete am 1. November 2017 Kein Support
- DI-514endete am 1. August 2007 Kein Support
- DI-524endete am 1. Januar 2009 Kein Support
- DI-604endete am 1. Juni 2008 Kein Support
- DI-604UPendete am 29. Dezember 2013 Kein Support
- DI-614+endete am 1. März 2008 Kein Support
- DI-624endete am 1. August 2010 Kein Support
- DI-624Mendete am 1. Juni 2008 Kein Support