D-Link DIR-859 : encore des mises à jour de sécurité ?
Le modèle D-Link DIR-859 ne reçoit plus de mises à jour de sécurité depuis le 10 décembre 2020. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
10 décembre 2020Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2019-17621: D-Link DIR-859 router contains a command execution vulnerability in the UPnP endpoint URL, /gena.cgi. Exploitation allows an unauthenticated remote attacker to execute system commands as root by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
- CVE-2024-0769: D-Link DIR-859 routers contain a path traversal vulnerability in the file /hedwig.cgi of the component HTTP POST Request Handler. Manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml allows for the leakage of session data potentially enabling privilege escalation and unauthorized control of the device. This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Frise du support
Questions
Le modèle D-Link DIR-859 reçoit-il encore des mises à jour de sécurité ?
Le modèle D-Link DIR-859 ne reçoit plus de mises à jour de sécurité depuis le 10 décembre 2020. Les nouvelles failles ne seront pas corrigées.
Le modèle D-Link DIR-859 est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2019-17621, CVE-2024-0769 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle D-Link DIR-859 ?
Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DIR-859 ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : D-Link | Legacy Products (Model / Last Day of Support). Chaque date est reprise telle qu'elle est publiée.
Autres routeurs D-Link
- DGL-3420fini le 1er mai 2012 Plus supporté
- DGL-4100fini le 5 novembre 2012 Plus supporté
- DGL-4300fini le 1er juillet 2010 Plus supporté
- DGL-4500fini le 5 mai 2013 Plus supporté
- DGL-5500fini le 1er novembre 2017 Plus supporté
- DI-514fini le 1er août 2007 Plus supporté
- DI-524fini le 1er janvier 2009 Plus supporté
- DI-604fini le 1er juin 2008 Plus supporté
- DI-604UPfini le 29 décembre 2013 Plus supporté
- DI-614+fini le 1er mars 2008 Plus supporté
- DI-624fini le 1er août 2010 Plus supporté
- DI-624Mfini le 1er juin 2008 Plus supporté