D-Link DNS-325 riceve ancora aggiornamenti di sicurezza?
D-Link DNS-325 non riceve più aggiornamenti di sicurezza dal 1º settembre 2017. Le nuove vulnerabilità non verranno corrette.
La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.
Aggiornamenti di sicurezza terminati il
1º settembre 2017Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Sostituitelo. Nel frattempo disattivate l'amministrazione remota e l'UPnP, e tenetelo lontano da Internet.
Vulnerabilità sfruttate dagli attaccanti
L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.
- CVE-2024-3272: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contains a hard-coded credential that allows an attacker to conduct authenticated command injection, leading to remote, unauthorized code execution.
- CVE-2024-3273: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contain a command injection vulnerability. When combined with CVE-2024-3272, this can lead to remote, unauthorized code execution.
Cronologia del supporto
Domande
D-Link DNS-325 riceve ancora aggiornamenti di sicurezza?
D-Link DNS-325 non riceve più aggiornamenti di sicurezza dal 1º settembre 2017. Le nuove vulnerabilità non verranno corrette.
D-Link DNS-325 è colpito da vulnerabilità sfruttate dagli attaccanti?
Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2024-3272, CVE-2024-3273 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.
Che cosa significa la fine del supporto per D-Link DNS-325?
Dopo la fine del supporto (detta anche fine vita), D-Link DNS-325 non riceve più correzioni di sicurezza da D-Link. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.
Da dove viene questa data?
Dal produttore: D-Link | Legacy Products (Model / Last Day of Support). Ogni data è riportata così come è stata pubblicata.
Altri nAS D-Link
- DNS-120terminato il 1º gennaio 2009 Non supportato
- DNS-315Lterminato l'11 settembre 2014 Non supportato
- DNS-320terminato il 1º dicembre 2018 Non supportato
- DNS-320Lterminato il 31 maggio 2020 Non supportato
- DNS-320LWterminato il 31 maggio 2020 Non supportato
- DNS-321terminato il 5 maggio 2013 Non supportato
- DNS-323terminato il 5 maggio 2013 Non supportato
- DNS-326terminato il 30 giugno 2013 Non supportato
- DNS-327Lterminato il 31 maggio 2020 Non supportato
- DNS-340Lterminato il 31 luglio 2019 Non supportato
- DNS-343terminato il 28 febbraio 2020 Non supportato
- DNS-345terminato il 1º febbraio 2019 Non supportato