D-Link DIR-825 riceve ancora aggiornamenti di sicurezza?

D-Link DIR-825 non riceve più aggiornamenti di sicurezza dal 1º settembre 2015. Le nuove vulnerabilità non verranno corrette.

La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.

Non più supportato

Aggiornamenti di sicurezza terminati il

1º settembre 2015al 1º gennaio 2016
Dispositivo
D-Link DIR-825 (router)
Fonte
D-Link | Legacy Products (Model / Last Day of Support) (Stati Uniti); D-Link Security Announcement SAP10341: DIR-825 :: All H/W Revisions :: All F/W Version :: End-of-Life / End-of-Service :: Reported Security Vulnerability (Tutto il mondo)

Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Sostituitelo. Nel frattempo disattivate l'amministrazione remota e l'UPnP, e tenetelo lontano da Internet.

Vulnerabilità sfruttate dagli attaccanti

L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.

  • CVE-2020-29557: D-Link DIR-825 R1 devices contain a buffer overflow vulnerability in the web interface that may allow for remote code execution.

Cronologia del supporto

20142016201820202022202420262028Tutte le versio…BOggi
Aggiornamenti di sicurezza per versione hardware, in scala. La barra termina alla data del produttore.

Per versione hardware

Le date variano secondo la versione hardware e a volte secondo il paese. La versione è sull'etichetta sotto il dispositivo.

Versione hardwareStatoAggiornamenti di sicurezza fino alBaseFonte
Tutte le versioniNon supportato1º settembre 2015Data di fine ufficiale pubblicata dal produttore.Stati Uniti
BNon supportato1º gennaio 2016Data di fine ufficiale pubblicata dal produttore.Tutto il mondo

Domande

D-Link DIR-825 riceve ancora aggiornamenti di sicurezza?

D-Link DIR-825 non riceve più aggiornamenti di sicurezza dal 1º settembre 2015. Le nuove vulnerabilità non verranno corrette.

D-Link DIR-825 è colpito da vulnerabilità sfruttate dagli attaccanti?

Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2020-29557 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.

Che cosa significa la fine del supporto per D-Link DIR-825?

Dopo la fine del supporto (detta anche fine vita), D-Link DIR-825 non riceve più correzioni di sicurezza da D-Link. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.

Da dove viene questa data?

Dal produttore: D-Link | Legacy Products (Model / Last Day of Support); D-Link Security Announcement SAP10341: DIR-825 :: All H/W Revisions :: All F/W Version :: End-of-Life / End-of-Service :: Reported Security Vulnerability. Ogni data è riportata così come è stata pubblicata.

  • DGL-3420terminato il 1º maggio 2012 Non supportato
  • DGL-4100terminato il 5 novembre 2012 Non supportato
  • DGL-4300terminato il 1º luglio 2010 Non supportato
  • DGL-4500terminato il 5 maggio 2013 Non supportato
  • DGL-5500terminato il 1º novembre 2017 Non supportato
  • DI-514terminato il 1º agosto 2007 Non supportato
  • DI-524terminato il 1º gennaio 2009 Non supportato
  • DI-604terminato il 1º giugno 2008 Non supportato
  • DI-604UPterminato il 29 dicembre 2013 Non supportato
  • DI-614+terminato il 1º marzo 2008 Non supportato
  • DI-624terminato il 1º agosto 2010 Non supportato
  • DI-624Mterminato il 1º giugno 2008 Non supportato

Tutti i dispositivi D-Link   Router di tutte le marche