D-Link DIR-825 : encore des mises à jour de sécurité ?
Le modèle D-Link DIR-825 ne reçoit plus de mises à jour de sécurité depuis le 1er septembre 2015. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
1er septembre 2015au 1er janvier 2016Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2020-29557: D-Link DIR-825 R1 devices contain a buffer overflow vulnerability in the web interface that may allow for remote code execution.
Frise du support
Par version matérielle
Les dates varient selon la version matérielle et parfois selon le pays. La version figure sur l'étiquette sous l'appareil.
| Version matérielle | Statut | Mises à jour de sécurité jusqu'au | Fondement | Source |
|---|---|---|---|---|
| Toutes versions | Plus supporté | 1er septembre 2015 | Date de fin officielle publiée par le fabricant. | États-Unis |
| B | Plus supporté | 1er janvier 2016 | Date de fin officielle publiée par le fabricant. | Monde |
Questions
Le modèle D-Link DIR-825 reçoit-il encore des mises à jour de sécurité ?
Le modèle D-Link DIR-825 ne reçoit plus de mises à jour de sécurité depuis le 1er septembre 2015. Les nouvelles failles ne seront pas corrigées.
Le modèle D-Link DIR-825 est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2020-29557 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle D-Link DIR-825 ?
Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DIR-825 ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : D-Link | Legacy Products (Model / Last Day of Support) ; D-Link Security Announcement SAP10341: DIR-825 :: All H/W Revisions :: All F/W Version :: End-of-Life / End-of-Service :: Reported Security Vulnerability. Chaque date est reprise telle qu'elle est publiée.
Autres routeurs D-Link
- DGL-3420fini le 1er mai 2012 Plus supporté
- DGL-4100fini le 5 novembre 2012 Plus supporté
- DGL-4300fini le 1er juillet 2010 Plus supporté
- DGL-4500fini le 5 mai 2013 Plus supporté
- DGL-5500fini le 1er novembre 2017 Plus supporté
- DI-514fini le 1er août 2007 Plus supporté
- DI-524fini le 1er janvier 2009 Plus supporté
- DI-604fini le 1er juin 2008 Plus supporté
- DI-604UPfini le 29 décembre 2013 Plus supporté
- DI-614+fini le 1er mars 2008 Plus supporté
- DI-624fini le 1er août 2010 Plus supporté
- DI-624Mfini le 1er juin 2008 Plus supporté