D-Link DCS-2530L : encore des mises à jour de sécurité ?
Le modèle D-Link DCS-2530L ne reçoit plus de mises à jour de sécurité depuis le 17 septembre 2021. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
17 septembre 2021Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2020-25078: D-Link DCS-2530L and DCS-2670L devices contains an unspecified vulnerability that could allow for remote administrator password disclosure. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
- CVE-2020-25079: D-Link DCS-2530L and DCS-2670L devices contains a command injection vulnerability in the cgi-bin/ddns_enc.cgi. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Frise du support
Questions
Le modèle D-Link DCS-2530L reçoit-il encore des mises à jour de sécurité ?
Le modèle D-Link DCS-2530L ne reçoit plus de mises à jour de sécurité depuis le 17 septembre 2021. Les nouvelles failles ne seront pas corrigées.
Le modèle D-Link DCS-2530L est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2020-25078, CVE-2020-25079 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle D-Link DCS-2530L ?
Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DCS-2530L ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : D-Link | Legacy Products (Model / Last Day of Support). Chaque date est reprise telle qu'elle est publiée.
Autres caméras de surveillance D-Link
- DCS-700Lfini le 1er février 2016 Plus supporté
- DCS-800Lfini le 1er juin 2019 Plus supporté
- DCS-820Lfini le 1er juin 2019 Plus supporté
- DCS-825Lfini le 1er juin 2019 Plus supporté
- DCS-850Lfini le 31 octobre 2018 Plus supporté
- DCS-855Lfini le 31 octobre 2018 Plus supporté
- DCS-900fini le 1er décembre 2009 Plus supporté
- DCS-900Wfini le 1er mai 2008 Plus supporté
- DCS-910fini le 1er février 2012 Plus supporté
- DCS-920fini le 1er juillet 2013 Plus supporté
- DCS-930Lfini le 31 octobre 2018 Plus supporté
- DCS-931Lfini le 1er juillet 2018 Plus supporté
Tous les appareils D-Link Caméras de surveillance de toutes les marques