Erhält D-Link DNS-320 noch Sicherheitsupdates?
D-Link DNS-320 erhält seit dem 1. Dezember 2018 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.
Das Datum, ab dem ein Gerät keine Sicherheitskorrekturen mehr erhält, heißt auch End of Life (EOL) oder Supportende.
Sicherheitsupdates endeten am
1. Dezember 2018Was tun? Angreifer nutzen bekannte Lücken dieses Modells aus. Ersetzen Sie das Gerät. Schalten Sie bis dahin Fernverwaltung und UPnP aus und halten Sie es vom Internet fern.
Sicherheitslücken, die Angreifer ausnutzen
Die US-Cybersicherheitsbehörde CISA führt diese Lücken als aktiv ausgenutzt. Ihre Beschreibung (auf Englisch) nennt die betroffenen Hardwareversionen, wenn sie bekannt sind.
- CVE-2019-16057 (in Ransomware-Kampagnen verwendet): The login_mgr.cgi script in D-Link DNS-320 is vulnerable to remote code execution.
- CVE-2020-25506: D-Link DNS-320 device contains a command injection vulnerability in the sytem_mgr.cgi component that may allow for remote code execution.
Support-Zeitleiste
Fragen
Erhält D-Link DNS-320 noch Sicherheitsupdates?
D-Link DNS-320 erhält seit dem 1. Dezember 2018 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.
Ist D-Link DNS-320 von Sicherheitslücken betroffen, die Angreifer ausnutzen?
Ja. Der Katalog ausgenutzter Schwachstellen der CISA führt für dieses Modell CVE-2019-16057, CVE-2020-25506. Prüfen Sie die betroffenen Hardwareversionen und installieren Sie die neueste Firmware, oder ersetzen Sie das Gerät, wenn es nicht mehr unterstützt wird.
Was bedeutet das Supportende für D-Link DNS-320?
Nach dem Supportende (auch End of Life genannt) erhält D-Link DNS-320 keine Sicherheitskorrekturen mehr von D-Link. Das Gerät funktioniert weiter, aber jede später entdeckte Lücke bleibt offen. Sobald Angreifer sie kennen, ist es ein leichtes Ziel.
Woher stammt dieses Datum?
Vom Hersteller: D-Link | Legacy Products (Model / Last Day of Support). Jedes Datum wird so wiedergegeben, wie es veröffentlicht wurde.
Weitere NAS-Systeme von D-Link
- DNS-120endete am 1. Januar 2009 Kein Support
- DNS-315Lendete am 11. September 2014 Kein Support
- DNS-320Lendete am 31. Mai 2020 Kein Support
- DNS-320LWendete am 31. Mai 2020 Kein Support
- DNS-321endete am 5. Mai 2013 Kein Support
- DNS-323endete am 5. Mai 2013 Kein Support
- DNS-325endete am 1. September 2017 Kein Support
- DNS-326endete am 30. Juni 2013 Kein Support
- DNS-327Lendete am 31. Mai 2020 Kein Support
- DNS-340Lendete am 31. Juli 2019 Kein Support
- DNS-343endete am 28. Februar 2020 Kein Support
- DNS-345endete am 1. Februar 2019 Kein Support