D-Link DCS-930L : encore des mises à jour de sécurité ?

Le modèle D-Link DCS-930L ne reçoit plus de mises à jour de sécurité depuis le 31 octobre 2018. Les nouvelles failles ne seront pas corrigées.

La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).

Plus supporté

Mises à jour de sécurité arrêtées le

31 octobre 2018
Appareil
D-Link DCS-930L (caméra)
Fondement
Date de fin officielle publiée par le fabricant.
Texte du fabricant
10/31/2018
Source
D-Link | Legacy Products (Model / Last Day of Support) (États-Unis)

Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.

Failles exploitées par des attaquants

L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.

  • CVE-2016-11021: setSystemCommand on D-Link DCS-930L devices allows a remote attacker to execute code via an OS command.

Frise du support

201720192021202320252027Toutes versionsAujourd'hui
Mises à jour de sécurité par version matérielle, à l'échelle. La barre s'arrête à la date du fabricant.

Questions

Le modèle D-Link DCS-930L reçoit-il encore des mises à jour de sécurité ?

Le modèle D-Link DCS-930L ne reçoit plus de mises à jour de sécurité depuis le 31 octobre 2018. Les nouvelles failles ne seront pas corrigées.

Le modèle D-Link DCS-930L est-il touché par des failles exploitées par des attaquants ?

Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2016-11021 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.

Que signifie la fin de support pour le modèle D-Link DCS-930L ?

Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DCS-930L ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.

D'où vient cette date ?

Du fabricant : D-Link | Legacy Products (Model / Last Day of Support). Chaque date est reprise telle qu'elle est publiée.

  • DCS-700Lfini le 1er février 2016 Plus supporté
  • DCS-800Lfini le 1er juin 2019 Plus supporté
  • DCS-820Lfini le 1er juin 2019 Plus supporté
  • DCS-825Lfini le 1er juin 2019 Plus supporté
  • DCS-850Lfini le 31 octobre 2018 Plus supporté
  • DCS-855Lfini le 31 octobre 2018 Plus supporté
  • DCS-900fini le 1er décembre 2009 Plus supporté
  • DCS-900Wfini le 1er mai 2008 Plus supporté
  • DCS-910fini le 1er février 2012 Plus supporté
  • DCS-920fini le 1er juillet 2013 Plus supporté
  • DCS-931Lfini le 1er juillet 2018 Plus supporté
  • DCS-932Lfini le 1er mai 2019 Plus supporté

Tous les appareils D-Link   Caméras de surveillance de toutes les marques