Erhält D-Link DNS-327L noch Sicherheitsupdates?

D-Link DNS-327L erhält seit dem 31. Mai 2020 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.

Das Datum, ab dem ein Gerät keine Sicherheitskorrekturen mehr erhält, heißt auch End of Life (EOL) oder Supportende.

Nicht mehr unterstützt

Sicherheitsupdates endeten am

31. Mai 2020
Gerät
D-Link DNS-327L (NAS)
Grundlage
Offizielles Enddatum, vom Hersteller veröffentlicht.
Originaltext
5/31/2020
Quelle
D-Link | Legacy Products (Model / Last Day of Support) (USA)

Was tun? Angreifer nutzen bekannte Lücken dieses Modells aus. Ersetzen Sie das Gerät. Schalten Sie bis dahin Fernverwaltung und UPnP aus und halten Sie es vom Internet fern.

Sicherheitslücken, die Angreifer ausnutzen

Die US-Cybersicherheitsbehörde CISA führt diese Lücken als aktiv ausgenutzt. Ihre Beschreibung (auf Englisch) nennt die betroffenen Hardwareversionen, wenn sie bekannt sind.

  • CVE-2024-3272: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contains a hard-coded credential that allows an attacker to conduct authenticated command injection, leading to remote, unauthorized code execution.
  • CVE-2024-3273: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contain a command injection vulnerability. When combined with CVE-2024-3272, this can lead to remote, unauthorized code execution.

Support-Zeitleiste

2019202020212022202320242025202620272028Alle VersionenHeute
Sicherheitsupdates je Hardwareversion, maßstabsgetreu. Der Balken endet am Datum des Herstellers.

Fragen

Erhält D-Link DNS-327L noch Sicherheitsupdates?

D-Link DNS-327L erhält seit dem 31. Mai 2020 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.

Ist D-Link DNS-327L von Sicherheitslücken betroffen, die Angreifer ausnutzen?

Ja. Der Katalog ausgenutzter Schwachstellen der CISA führt für dieses Modell CVE-2024-3272, CVE-2024-3273. Prüfen Sie die betroffenen Hardwareversionen und installieren Sie die neueste Firmware, oder ersetzen Sie das Gerät, wenn es nicht mehr unterstützt wird.

Was bedeutet das Supportende für D-Link DNS-327L?

Nach dem Supportende (auch End of Life genannt) erhält D-Link DNS-327L keine Sicherheitskorrekturen mehr von D-Link. Das Gerät funktioniert weiter, aber jede später entdeckte Lücke bleibt offen. Sobald Angreifer sie kennen, ist es ein leichtes Ziel.

Woher stammt dieses Datum?

Vom Hersteller: D-Link | Legacy Products (Model / Last Day of Support). Jedes Datum wird so wiedergegeben, wie es veröffentlicht wurde.

  • DNS-120endete am 1. Januar 2009 Kein Support
  • DNS-315Lendete am 11. September 2014 Kein Support
  • DNS-320endete am 1. Dezember 2018 Kein Support
  • DNS-320Lendete am 31. Mai 2020 Kein Support
  • DNS-320LWendete am 31. Mai 2020 Kein Support
  • DNS-321endete am 5. Mai 2013 Kein Support
  • DNS-323endete am 5. Mai 2013 Kein Support
  • DNS-325endete am 1. September 2017 Kein Support
  • DNS-326endete am 30. Juni 2013 Kein Support
  • DNS-340Lendete am 31. Juli 2019 Kein Support
  • DNS-343endete am 28. Februar 2020 Kein Support
  • DNS-345endete am 1. Februar 2019 Kein Support

Alle Geräte von D-Link   NAS-Systeme aller Marken