O D-Link DNS-320 ainda recebe atualizações de segurança?
O D-Link DNS-320 não recebe atualizações de segurança desde 1º de dezembro de 2018. As novas vulnerabilidades não serão corrigidas.
A data depois da qual um aparelho não recebe mais correções de segurança também é chamada de fim de vida (EOL) ou fim do suporte.
Atualizações de segurança encerradas em
1º de dezembro de 2018O que fazer? Atacantes estão explorando falhas conhecidas deste modelo. Substitua-o. Até lá, desative a administração remota e o UPnP, e mantenha-o fora da internet.
Vulnerabilidades exploradas por atacantes
A agência de cibersegurança dos EUA (CISA) classifica estas vulnerabilidades como ativamente exploradas. A descrição dela, em inglês, cita as versões de hardware afetadas quando são conhecidas.
- CVE-2019-16057 (usada em campanhas de ransomware): The login_mgr.cgi script in D-Link DNS-320 is vulnerable to remote code execution.
- CVE-2020-25506: D-Link DNS-320 device contains a command injection vulnerability in the sytem_mgr.cgi component that may allow for remote code execution.
Linha do tempo do suporte
Perguntas
O D-Link DNS-320 ainda recebe atualizações de segurança?
O D-Link DNS-320 não recebe atualizações de segurança desde 1º de dezembro de 2018. As novas vulnerabilidades não serão corrigidas.
O D-Link DNS-320 é afetado por vulnerabilidades exploradas por atacantes?
Sim. O catálogo de vulnerabilidades exploradas da CISA lista CVE-2019-16057, CVE-2020-25506 para este modelo. Verifique as versões de hardware afetadas e instale o firmware mais recente, ou substitua o aparelho se ele não tiver mais suporte.
O que significa o fim do suporte para o D-Link DNS-320?
Depois do fim do suporte (também chamado de fim de vida), o D-Link DNS-320 não recebe mais correções de segurança da D-Link. Ele continua funcionando, mas qualquer vulnerabilidade descoberta depois fica aberta, o que o torna um alvo fácil assim que os atacantes a conhecem.
De onde vem esta data?
Do fabricante: D-Link | Legacy Products (Model / Last Day of Support). Cada data é mostrada exatamente como foi publicada.
Outros nAS D-Link
- DNS-120terminou em 1º de janeiro de 2009 Sem suporte
- DNS-315Lterminou em 11 de setembro de 2014 Sem suporte
- DNS-320Lterminou em 31 de maio de 2020 Sem suporte
- DNS-320LWterminou em 31 de maio de 2020 Sem suporte
- DNS-321terminou em 5 de maio de 2013 Sem suporte
- DNS-323terminou em 5 de maio de 2013 Sem suporte
- DNS-325terminou em 1º de setembro de 2017 Sem suporte
- DNS-326terminou em 30 de junho de 2013 Sem suporte
- DNS-327Lterminou em 31 de maio de 2020 Sem suporte
- DNS-340Lterminou em 31 de julho de 2019 Sem suporte
- DNS-343terminou em 28 de fevereiro de 2020 Sem suporte
- DNS-345terminou em 1º de fevereiro de 2019 Sem suporte