¿Sigue recibiendo el D-Link DIR-825 actualizaciones de seguridad?

El D-Link DIR-825 no recibe actualizaciones de seguridad desde el 1 de septiembre de 2015. Las nuevas vulnerabilidades no se corregirán.

La fecha a partir de la cual un dispositivo deja de recibir correcciones de seguridad también se llama fin de vida (EOL) o fin de soporte.

Sin soporte

Actualizaciones de seguridad terminadas el

1 de septiembre de 2015al 1 de enero de 2016
Dispositivo
D-Link DIR-825 (router)
Fuente
D-Link | Legacy Products (Model / Last Day of Support) (Estados Unidos); D-Link Security Announcement SAP10341: DIR-825 :: All H/W Revisions :: All F/W Version :: End-of-Life / End-of-Service :: Reported Security Vulnerability (Todo el mundo)

¿Qué hacer? Hay atacantes explotando fallos conocidos de este modelo. Sustitúyalo. Mientras tanto, desactive la administración remota y el UPnP, y manténgalo fuera de Internet.

Vulnerabilidades que explotan los atacantes

La agencia de ciberseguridad de EE. UU. (CISA) clasifica estas vulnerabilidades como explotadas activamente. Su descripción, en inglés, indica las versiones de hardware afectadas cuando se conocen.

  • CVE-2020-29557: D-Link DIR-825 R1 devices contain a buffer overflow vulnerability in the web interface that may allow for remote code execution.

Línea de tiempo del soporte

20142016201820202022202420262028Todas las versi…BHoy
Actualizaciones de seguridad por versión de hardware, a escala. La barra termina en la fecha del fabricante.

Por versión de hardware

Las fechas varían según la versión de hardware y a veces según el país. La versión está en la etiqueta bajo el dispositivo.

Versión de hardwareEstadoActualizaciones de seguridad hastaFundamentoFuente
Todas las versionesSin soporte1 de septiembre de 2015Fecha de fin oficial publicada por el fabricante.Estados Unidos
BSin soporte1 de enero de 2016Fecha de fin oficial publicada por el fabricante.Todo el mundo

Preguntas

¿Sigue recibiendo el D-Link DIR-825 actualizaciones de seguridad?

El D-Link DIR-825 no recibe actualizaciones de seguridad desde el 1 de septiembre de 2015. Las nuevas vulnerabilidades no se corregirán.

¿Le afectan al D-Link DIR-825 vulnerabilidades que los atacantes están explotando?

Sí. El catálogo de vulnerabilidades explotadas de la CISA incluye CVE-2020-29557 para este modelo. Compruebe las versiones de hardware afectadas e instale el firmware más reciente, o sustituya el dispositivo si ya no tiene soporte.

¿Qué significa el fin de soporte para el D-Link DIR-825?

Tras su fin de soporte (también llamado fin de vida), el D-Link DIR-825 no recibe más correcciones de seguridad de D-Link. Sigue funcionando, pero cualquier vulnerabilidad descubierta después queda abierta, lo que lo convierte en un blanco fácil en cuanto los atacantes la conocen.

¿De dónde viene esta fecha?

Del fabricante: D-Link | Legacy Products (Model / Last Day of Support); D-Link Security Announcement SAP10341: DIR-825 :: All H/W Revisions :: All F/W Version :: End-of-Life / End-of-Service :: Reported Security Vulnerability. Cada fecha se muestra tal como se publicó.

  • DGL-3420terminó el 1 de mayo de 2012 Sin soporte
  • DGL-4100terminó el 5 de noviembre de 2012 Sin soporte
  • DGL-4300terminó el 1 de julio de 2010 Sin soporte
  • DGL-4500terminó el 5 de mayo de 2013 Sin soporte
  • DGL-5500terminó el 1 de noviembre de 2017 Sin soporte
  • DI-514terminó el 1 de agosto de 2007 Sin soporte
  • DI-524terminó el 1 de enero de 2009 Sin soporte
  • DI-604terminó el 1 de junio de 2008 Sin soporte
  • DI-604UPterminó el 29 de diciembre de 2013 Sin soporte
  • DI-614+terminó el 1 de marzo de 2008 Sin soporte
  • DI-624terminó el 1 de agosto de 2010 Sin soporte
  • DI-624Mterminó el 1 de junio de 2008 Sin soporte

Todos los dispositivos de D-Link   Routers de todas las marcas