O D-Link DIR-859 ainda recebe atualizações de segurança?
O D-Link DIR-859 não recebe atualizações de segurança desde 10 de dezembro de 2020. As novas vulnerabilidades não serão corrigidas.
A data depois da qual um aparelho não recebe mais correções de segurança também é chamada de fim de vida (EOL) ou fim do suporte.
Atualizações de segurança encerradas em
10 de dezembro de 2020O que fazer? Atacantes estão explorando falhas conhecidas deste modelo. Substitua-o. Até lá, desative a administração remota e o UPnP, e mantenha-o fora da internet.
Vulnerabilidades exploradas por atacantes
A agência de cibersegurança dos EUA (CISA) classifica estas vulnerabilidades como ativamente exploradas. A descrição dela, em inglês, cita as versões de hardware afetadas quando são conhecidas.
- CVE-2019-17621: D-Link DIR-859 router contains a command execution vulnerability in the UPnP endpoint URL, /gena.cgi. Exploitation allows an unauthenticated remote attacker to execute system commands as root by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
- CVE-2024-0769: D-Link DIR-859 routers contain a path traversal vulnerability in the file /hedwig.cgi of the component HTTP POST Request Handler. Manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml allows for the leakage of session data potentially enabling privilege escalation and unauthorized control of the device. This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Linha do tempo do suporte
Perguntas
O D-Link DIR-859 ainda recebe atualizações de segurança?
O D-Link DIR-859 não recebe atualizações de segurança desde 10 de dezembro de 2020. As novas vulnerabilidades não serão corrigidas.
O D-Link DIR-859 é afetado por vulnerabilidades exploradas por atacantes?
Sim. O catálogo de vulnerabilidades exploradas da CISA lista CVE-2019-17621, CVE-2024-0769 para este modelo. Verifique as versões de hardware afetadas e instale o firmware mais recente, ou substitua o aparelho se ele não tiver mais suporte.
O que significa o fim do suporte para o D-Link DIR-859?
Depois do fim do suporte (também chamado de fim de vida), o D-Link DIR-859 não recebe mais correções de segurança da D-Link. Ele continua funcionando, mas qualquer vulnerabilidade descoberta depois fica aberta, o que o torna um alvo fácil assim que os atacantes a conhecem.
De onde vem esta data?
Do fabricante: D-Link | Legacy Products (Model / Last Day of Support). Cada data é mostrada exatamente como foi publicada.
Outros roteadores D-Link
- DGL-3420terminou em 1º de maio de 2012 Sem suporte
- DGL-4100terminou em 5 de novembro de 2012 Sem suporte
- DGL-4300terminou em 1º de julho de 2010 Sem suporte
- DGL-4500terminou em 5 de maio de 2013 Sem suporte
- DGL-5500terminou em 1º de novembro de 2017 Sem suporte
- DI-514terminou em 1º de agosto de 2007 Sem suporte
- DI-524terminou em 1º de janeiro de 2009 Sem suporte
- DI-604terminou em 1º de junho de 2008 Sem suporte
- DI-604UPterminou em 29 de dezembro de 2013 Sem suporte
- DI-614+terminou em 1º de março de 2008 Sem suporte
- DI-624terminou em 1º de agosto de 2010 Sem suporte
- DI-624Mterminou em 1º de junho de 2008 Sem suporte