¿Sigue recibiendo el D-Link DNS-325 actualizaciones de seguridad?
El D-Link DNS-325 no recibe actualizaciones de seguridad desde el 1 de septiembre de 2017. Las nuevas vulnerabilidades no se corregirán.
La fecha a partir de la cual un dispositivo deja de recibir correcciones de seguridad también se llama fin de vida (EOL) o fin de soporte.
Actualizaciones de seguridad terminadas el
1 de septiembre de 2017¿Qué hacer? Hay atacantes explotando fallos conocidos de este modelo. Sustitúyalo. Mientras tanto, desactive la administración remota y el UPnP, y manténgalo fuera de Internet.
Vulnerabilidades que explotan los atacantes
La agencia de ciberseguridad de EE. UU. (CISA) clasifica estas vulnerabilidades como explotadas activamente. Su descripción, en inglés, indica las versiones de hardware afectadas cuando se conocen.
- CVE-2024-3272: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contains a hard-coded credential that allows an attacker to conduct authenticated command injection, leading to remote, unauthorized code execution.
- CVE-2024-3273: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contain a command injection vulnerability. When combined with CVE-2024-3272, this can lead to remote, unauthorized code execution.
Línea de tiempo del soporte
Preguntas
¿Sigue recibiendo el D-Link DNS-325 actualizaciones de seguridad?
El D-Link DNS-325 no recibe actualizaciones de seguridad desde el 1 de septiembre de 2017. Las nuevas vulnerabilidades no se corregirán.
¿Le afectan al D-Link DNS-325 vulnerabilidades que los atacantes están explotando?
Sí. El catálogo de vulnerabilidades explotadas de la CISA incluye CVE-2024-3272, CVE-2024-3273 para este modelo. Compruebe las versiones de hardware afectadas e instale el firmware más reciente, o sustituya el dispositivo si ya no tiene soporte.
¿Qué significa el fin de soporte para el D-Link DNS-325?
Tras su fin de soporte (también llamado fin de vida), el D-Link DNS-325 no recibe más correcciones de seguridad de D-Link. Sigue funcionando, pero cualquier vulnerabilidad descubierta después queda abierta, lo que lo convierte en un blanco fácil en cuanto los atacantes la conocen.
¿De dónde viene esta fecha?
Del fabricante: D-Link | Legacy Products (Model / Last Day of Support). Cada fecha se muestra tal como se publicó.
Otros nAS de D-Link
- DNS-120terminó el 1 de enero de 2009 Sin soporte
- DNS-315Lterminó el 11 de septiembre de 2014 Sin soporte
- DNS-320terminó el 1 de diciembre de 2018 Sin soporte
- DNS-320Lterminó el 31 de mayo de 2020 Sin soporte
- DNS-320LWterminó el 31 de mayo de 2020 Sin soporte
- DNS-321terminó el 5 de mayo de 2013 Sin soporte
- DNS-323terminó el 5 de mayo de 2013 Sin soporte
- DNS-326terminó el 30 de junio de 2013 Sin soporte
- DNS-327Lterminó el 31 de mayo de 2020 Sin soporte
- DNS-340Lterminó el 31 de julio de 2019 Sin soporte
- DNS-343terminó el 28 de febrero de 2020 Sin soporte
- DNS-345terminó el 1 de febrero de 2019 Sin soporte