D-Link DNR-322L : encore des mises à jour de sécurité ?
Le modèle D-Link DNR-322L ne reçoit plus de mises à jour de sécurité depuis le 30 novembre 2021. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
30 novembre 2021Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2022-40799: D-Link DNR-322L contains a download of code without integrity check vulnerability that could allow an authenticated attacker to execute OS level commands on the device. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Frise du support
Questions
Le modèle D-Link DNR-322L reçoit-il encore des mises à jour de sécurité ?
Le modèle D-Link DNR-322L ne reçoit plus de mises à jour de sécurité depuis le 30 novembre 2021. Les nouvelles failles ne seront pas corrigées.
Le modèle D-Link DNR-322L est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2022-40799 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle D-Link DNR-322L ?
Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DNR-322L ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : D-Link | Legacy Products (Model / Last Day of Support). Chaque date est reprise telle qu'elle est publiée.
Autres caméras de surveillance D-Link
- DCS-700Lfini le 1er février 2016 Plus supporté
- DCS-800Lfini le 1er juin 2019 Plus supporté
- DCS-820Lfini le 1er juin 2019 Plus supporté
- DCS-825Lfini le 1er juin 2019 Plus supporté
- DCS-850Lfini le 31 octobre 2018 Plus supporté
- DCS-855Lfini le 31 octobre 2018 Plus supporté
- DCS-900fini le 1er décembre 2009 Plus supporté
- DCS-900Wfini le 1er mai 2008 Plus supporté
- DCS-910fini le 1er février 2012 Plus supporté
- DCS-920fini le 1er juillet 2013 Plus supporté
- DCS-930Lfini le 31 octobre 2018 Plus supporté
- DCS-931Lfini le 1er juillet 2018 Plus supporté
Tous les appareils D-Link Caméras de surveillance de toutes les marques