O D-Link DNS-327L ainda recebe atualizações de segurança?
O D-Link DNS-327L não recebe atualizações de segurança desde 31 de maio de 2020. As novas vulnerabilidades não serão corrigidas.
A data depois da qual um aparelho não recebe mais correções de segurança também é chamada de fim de vida (EOL) ou fim do suporte.
Atualizações de segurança encerradas em
31 de maio de 2020O que fazer? Atacantes estão explorando falhas conhecidas deste modelo. Substitua-o. Até lá, desative a administração remota e o UPnP, e mantenha-o fora da internet.
Vulnerabilidades exploradas por atacantes
A agência de cibersegurança dos EUA (CISA) classifica estas vulnerabilidades como ativamente exploradas. A descrição dela, em inglês, cita as versões de hardware afetadas quando são conhecidas.
- CVE-2024-3272: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contains a hard-coded credential that allows an attacker to conduct authenticated command injection, leading to remote, unauthorized code execution.
- CVE-2024-3273: D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contain a command injection vulnerability. When combined with CVE-2024-3272, this can lead to remote, unauthorized code execution.
Linha do tempo do suporte
Perguntas
O D-Link DNS-327L ainda recebe atualizações de segurança?
O D-Link DNS-327L não recebe atualizações de segurança desde 31 de maio de 2020. As novas vulnerabilidades não serão corrigidas.
O D-Link DNS-327L é afetado por vulnerabilidades exploradas por atacantes?
Sim. O catálogo de vulnerabilidades exploradas da CISA lista CVE-2024-3272, CVE-2024-3273 para este modelo. Verifique as versões de hardware afetadas e instale o firmware mais recente, ou substitua o aparelho se ele não tiver mais suporte.
O que significa o fim do suporte para o D-Link DNS-327L?
Depois do fim do suporte (também chamado de fim de vida), o D-Link DNS-327L não recebe mais correções de segurança da D-Link. Ele continua funcionando, mas qualquer vulnerabilidade descoberta depois fica aberta, o que o torna um alvo fácil assim que os atacantes a conhecem.
De onde vem esta data?
Do fabricante: D-Link | Legacy Products (Model / Last Day of Support). Cada data é mostrada exatamente como foi publicada.
Outros nAS D-Link
- DNS-120terminou em 1º de janeiro de 2009 Sem suporte
- DNS-315Lterminou em 11 de setembro de 2014 Sem suporte
- DNS-320terminou em 1º de dezembro de 2018 Sem suporte
- DNS-320Lterminou em 31 de maio de 2020 Sem suporte
- DNS-320LWterminou em 31 de maio de 2020 Sem suporte
- DNS-321terminou em 5 de maio de 2013 Sem suporte
- DNS-323terminou em 5 de maio de 2013 Sem suporte
- DNS-325terminou em 1º de setembro de 2017 Sem suporte
- DNS-326terminou em 30 de junho de 2013 Sem suporte
- DNS-340Lterminou em 31 de julho de 2019 Sem suporte
- DNS-343terminou em 28 de fevereiro de 2020 Sem suporte
- DNS-345terminou em 1º de fevereiro de 2019 Sem suporte