D-Link DNS-320 riceve ancora aggiornamenti di sicurezza?
D-Link DNS-320 non riceve più aggiornamenti di sicurezza dal 1º dicembre 2018. Le nuove vulnerabilità non verranno corrette.
La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.
Aggiornamenti di sicurezza terminati il
1º dicembre 2018Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Sostituitelo. Nel frattempo disattivate l'amministrazione remota e l'UPnP, e tenetelo lontano da Internet.
Vulnerabilità sfruttate dagli attaccanti
L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.
- CVE-2019-16057 (usata in campagne ransomware): The login_mgr.cgi script in D-Link DNS-320 is vulnerable to remote code execution.
- CVE-2020-25506: D-Link DNS-320 device contains a command injection vulnerability in the sytem_mgr.cgi component that may allow for remote code execution.
Cronologia del supporto
Domande
D-Link DNS-320 riceve ancora aggiornamenti di sicurezza?
D-Link DNS-320 non riceve più aggiornamenti di sicurezza dal 1º dicembre 2018. Le nuove vulnerabilità non verranno corrette.
D-Link DNS-320 è colpito da vulnerabilità sfruttate dagli attaccanti?
Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2019-16057, CVE-2020-25506 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.
Che cosa significa la fine del supporto per D-Link DNS-320?
Dopo la fine del supporto (detta anche fine vita), D-Link DNS-320 non riceve più correzioni di sicurezza da D-Link. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.
Da dove viene questa data?
Dal produttore: D-Link | Legacy Products (Model / Last Day of Support). Ogni data è riportata così come è stata pubblicata.
Altri nAS D-Link
- DNS-120terminato il 1º gennaio 2009 Non supportato
- DNS-315Lterminato l'11 settembre 2014 Non supportato
- DNS-320Lterminato il 31 maggio 2020 Non supportato
- DNS-320LWterminato il 31 maggio 2020 Non supportato
- DNS-321terminato il 5 maggio 2013 Non supportato
- DNS-323terminato il 5 maggio 2013 Non supportato
- DNS-325terminato il 1º settembre 2017 Non supportato
- DNS-326terminato il 30 giugno 2013 Non supportato
- DNS-327Lterminato il 31 maggio 2020 Non supportato
- DNS-340Lterminato il 31 luglio 2019 Non supportato
- DNS-343terminato il 28 febbraio 2020 Non supportato
- DNS-345terminato il 1º febbraio 2019 Non supportato