LastPatch
FR

D-Link DNS-325 : encore des mises à jour de sécurité ?

Le modèle D-Link DNS-325 ne reçoit plus de mises à jour de sécurité depuis le 1er septembre 2017. Les nouvelles failles ne seront pas corrigées.

La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).

Plus supporté

Mises à jour de sécurité arrêtées le

1er septembre 2017
Appareil
D-Link DNS-325 (NAS)
Fondement
Date de fin officielle publiée par le fabricant.
Texte du fabricant
9/1/2017
Source
D-Link | Legacy Products (Model / Last Day of Support) (États-Unis)

Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.

Failles exploitées par des attaquants

L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.

  • CVE-2024-3272: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contains a hard-coded credential that allows an attacker to conduct authenticated command injection, leading to remote, unauthorized code execution.
  • CVE-2024-3273: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contain a command injection vulnerability. When combined with CVE-2024-3272, this can lead to remote, unauthorized code execution.

Frise du support

2016201820202022202420262028Toutes versionsAujourd'hui
Mises à jour de sécurité par version matérielle, à l'échelle. La barre s'arrête à la date du fabricant.

Questions

Le modèle D-Link DNS-325 reçoit-il encore des mises à jour de sécurité ?

Le modèle D-Link DNS-325 ne reçoit plus de mises à jour de sécurité depuis le 1er septembre 2017. Les nouvelles failles ne seront pas corrigées.

Le modèle D-Link DNS-325 est-il touché par des failles exploitées par des attaquants ?

Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2024-3272, CVE-2024-3273 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.

Que signifie la fin de support pour le modèle D-Link DNS-325 ?

Après sa fin de support (aussi appelée fin de vie), le modèle D-Link DNS-325 ne reçoit plus de correctifs de sécurité de D-Link. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.

D'où vient cette date ?

Du fabricant : D-Link | Legacy Products (Model / Last Day of Support). Chaque date est reprise telle qu'elle est publiée.

  • DNS-120fini le 1er janvier 2009 Plus supporté
  • DNS-315Lfini le 11 septembre 2014 Plus supporté
  • DNS-320fini le 1er décembre 2018 Plus supporté
  • DNS-320Lfini le 31 mai 2020 Plus supporté
  • DNS-320LWfini le 31 mai 2020 Plus supporté
  • DNS-321fini le 5 mai 2013 Plus supporté
  • DNS-323fini le 5 mai 2013 Plus supporté
  • DNS-326fini le 30 juin 2013 Plus supporté
  • DNS-327Lfini le 31 mai 2020 Plus supporté
  • DNS-340Lfini le 31 juillet 2019 Plus supporté
  • DNS-343fini le 28 février 2020 Plus supporté
  • DNS-345fini le 1er février 2019 Plus supporté

Tous les appareils D-Link   NAS de toutes les marques