D-Link DIR-600 : encore des mises à jour de sécurité ?
Le modèle D-Link DIR-600 ne reçoit plus de mises à jour de sécurité depuis le 1er décembre 2010. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
1er décembre 2010Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2014-100005: D-Link DIR-600 routers contain a cross-site request forgery (CSRF) vulnerability that allows an attacker to change router configurations by hijacking an existing administrator session.
Frise du support
Par version matérielle
Les dates varient selon la version matérielle et parfois selon le pays. La version figure sur l'étiquette sous l'appareil.
| Version matérielle | Statut | Mises à jour de sécurité jusqu'au | Fondement | Source |
|---|---|---|---|---|
| Toutes versions | Plus supporté | 1er décembre 2010 | Date de fin officielle publiée par le fabricant. | États-Unis |
| Toutes versions | Plus supporté | 1er décembre 2010 | Date de fin officielle publiée par le fabricant. | Monde |
Questions
Le modèle D-Link DIR-600 reçoit-il encore des mises à jour de sécurité ?
Le modèle D-Link DIR-600 ne reçoit plus de mises à jour de sécurité depuis le 1er décembre 2010. Les nouvelles failles ne seront pas corrigées.
Le modèle D-Link DIR-600 est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2014-100005 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle D-Link DIR-600 ?
Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DIR-600 ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : D-Link | Legacy Products (Model / Last Day of Support) ; D-Link Security Announcement SAP10393: DIR-600 / DIR-605 / DIR-605L : All H/W Revisions : End of Life (EoL) / End of Service (EoS) :: Vulnerability Report. Chaque date est reprise telle qu'elle est publiée.
Autres routeurs D-Link
- DGL-3420fini le 1er mai 2012 Plus supporté
- DGL-4100fini le 5 novembre 2012 Plus supporté
- DGL-4300fini le 1er juillet 2010 Plus supporté
- DGL-4500fini le 5 mai 2013 Plus supporté
- DGL-5500fini le 1er novembre 2017 Plus supporté
- DI-514fini le 1er août 2007 Plus supporté
- DI-524fini le 1er janvier 2009 Plus supporté
- DI-604fini le 1er juin 2008 Plus supporté
- DI-604UPfini le 29 décembre 2013 Plus supporté
- DI-614+fini le 1er mars 2008 Plus supporté
- DI-624fini le 1er août 2010 Plus supporté
- DI-624Mfini le 1er juin 2008 Plus supporté