D-Link DIR-645 : encore des mises à jour de sécurité ?
Le modèle D-Link DIR-645 ne reçoit plus de mises à jour de sécurité depuis le 31 décembre 2018. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
31 décembre 2018Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2015-2051: D-Link DIR-645 Wired/Wireless Router allows remote attackers to execute arbitrary commands via a GetDeviceSettings action to the HNAP interface.
Frise du support
Questions
Le modèle D-Link DIR-645 reçoit-il encore des mises à jour de sécurité ?
Le modèle D-Link DIR-645 ne reçoit plus de mises à jour de sécurité depuis le 31 décembre 2018. Les nouvelles failles ne seront pas corrigées.
Le modèle D-Link DIR-645 est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2015-2051 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle D-Link DIR-645 ?
Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DIR-645 ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : D-Link | Legacy Products (Model / Last Day of Support). Chaque date est reprise telle qu'elle est publiée.
Autres routeurs D-Link
- DGL-3420fini le 1er mai 2012 Plus supporté
- DGL-4100fini le 5 novembre 2012 Plus supporté
- DGL-4300fini le 1er juillet 2010 Plus supporté
- DGL-4500fini le 5 mai 2013 Plus supporté
- DGL-5500fini le 1er novembre 2017 Plus supporté
- DI-514fini le 1er août 2007 Plus supporté
- DI-524fini le 1er janvier 2009 Plus supporté
- DI-604fini le 1er juin 2008 Plus supporté
- DI-604UPfini le 29 décembre 2013 Plus supporté
- DI-614+fini le 1er mars 2008 Plus supporté
- DI-624fini le 1er août 2010 Plus supporté
- DI-624Mfini le 1er juin 2008 Plus supporté