D-Link DIR-859 riceve ancora aggiornamenti di sicurezza?
D-Link DIR-859 non riceve più aggiornamenti di sicurezza dal 10 dicembre 2020. Le nuove vulnerabilità non verranno corrette.
La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.
Aggiornamenti di sicurezza terminati il
10 dicembre 2020Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Sostituitelo. Nel frattempo disattivate l'amministrazione remota e l'UPnP, e tenetelo lontano da Internet.
Vulnerabilità sfruttate dagli attaccanti
L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.
- CVE-2019-17621: D-Link DIR-859 router contains a command execution vulnerability in the UPnP endpoint URL, /gena.cgi. Exploitation allows an unauthenticated remote attacker to execute system commands as root by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
- CVE-2024-0769: D-Link DIR-859 routers contain a path traversal vulnerability in the file /hedwig.cgi of the component HTTP POST Request Handler. Manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml allows for the leakage of session data potentially enabling privilege escalation and unauthorized control of the device. This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Cronologia del supporto
Domande
D-Link DIR-859 riceve ancora aggiornamenti di sicurezza?
D-Link DIR-859 non riceve più aggiornamenti di sicurezza dal 10 dicembre 2020. Le nuove vulnerabilità non verranno corrette.
D-Link DIR-859 è colpito da vulnerabilità sfruttate dagli attaccanti?
Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2019-17621, CVE-2024-0769 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.
Che cosa significa la fine del supporto per D-Link DIR-859?
Dopo la fine del supporto (detta anche fine vita), D-Link DIR-859 non riceve più correzioni di sicurezza da D-Link. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.
Da dove viene questa data?
Dal produttore: D-Link | Legacy Products (Model / Last Day of Support). Ogni data è riportata così come è stata pubblicata.
Altri router D-Link
- DGL-3420terminato il 1º maggio 2012 Non supportato
- DGL-4100terminato il 5 novembre 2012 Non supportato
- DGL-4300terminato il 1º luglio 2010 Non supportato
- DGL-4500terminato il 5 maggio 2013 Non supportato
- DGL-5500terminato il 1º novembre 2017 Non supportato
- DI-514terminato il 1º agosto 2007 Non supportato
- DI-524terminato il 1º gennaio 2009 Non supportato
- DI-604terminato il 1º giugno 2008 Non supportato
- DI-604UPterminato il 29 dicembre 2013 Non supportato
- DI-614+terminato il 1º marzo 2008 Non supportato
- DI-624terminato il 1º agosto 2010 Non supportato
- DI-624Mterminato il 1º giugno 2008 Non supportato