Какие уязвимые модели D-Link больше не будут получать обновлений

17/03/25

images - 2025-03-17T134526.653

Эксперт команды PT SWARM Владимир Разов выявил уязвимость в нескольких моделях роутеров D-Link. Уязвимость получила идентификатор BDU:2024-06211 и оценку 8,4 балла по шкале CVSS 3.0, пишут в Securitylab.

Под угрозой находятся следующие модели D-Link: DIR-878, DIR-882, DIR-2640-US, DIR-1960-US, DIR-2660-US, DIR-3040-US, DIR-3060-US, DIR-867-US, DIR-882-US, DIR-882/RE, DIR-882-CA, DIR-882-US/RE. В ходе исследования уязвимые устройства удалось обнаружить в США, Канаде, Швеции, Китае, Индонезии и на Тайване.

По информации производителя, перечисленные модели больше не поддерживаются. D-Link рекомендует вывести их из эксплуатации и заменить на оборудование, которое получает обновления встроенного ПО.

По словам Владимира Разова, найденная уязвимость позволяет авторизованному пользователю веб-интерфейса роутера полностью скомпрометировать устройство и получить доступ ко всему проходящему через него интернет-трафику.

В качестве временной меры для снижения риска Разов советует использовать OpenWrt — операционную систему на основе Linux, предназначенную для маршрутизаторов, либо сменить учетные данные веб-интерфейса.

Темы:Positive TechnologiesУгрозымаршрутизаторыD-link

Статьи по теме Статьи по теме

Щедрость владельцев инфраструктуры не победить! Часть 3
Денис Гойденко, руководитель PT ESC IR, Positive Technologies

Киберинциденты – это не всегда про громкие утечки, сложные APT-группировки и технологии будущего. Иногда это про человеческие ошибки, странные управленческие решения и неожиданные повороты, которые могли бы стать отличным сюжетом для комедии, если бы не реальные последствия.
Как технологии EDR помогают SOC: теория и практика
Рассмотрим, почему традиционные SOC могут не справляться с потоком событий ИБ и как современные технологии и продукты класса Endpoint Detection and Response (EDR) способны упростить работу аналитиков.
Зачем SIEM-системе машинное обучение: реальные сценарии использования
Почему хорошая SIEM не может обойтись без машинного обучения? Какие модели уже применяются в реальных продуктах? И что ждет этот симбиоз в будущем?
Управление уязвимостями в 2024 году: что изменилось и как перестроить процесс
Павел Попов, лидер продуктовой практики MaxPatrol VM, Positive Technologies

В условиях всплеска числа кибератак, ухода зарубежных вендоров, импортозамещения ПО и обновления нормативно-правовой базы у процесса управления уязвимостями в России есть ряд важных особенностей
Пять главных ошибок при выборе NGFW
Анна Комша, руководитель практики NGFW в Positive Technologies

Как, не допустив ошибок, подойти к выбору NGFW, чтобы он стал основным средством сетевой обороны и успешно справлялся с базовыми сетевыми задачами?
SIEM: рекомендательный инструмент для результативной кибербезопасности
Иван Прохоров, руководитель продукта MaxPatrol SIEM, Positive Technologies

SIEM из экспертного инструмента в руках высококвалифицированных специалистов становятся ядром построения результативной кибербезопасности. Для этого они должны научиться выдавать оператору рекомендации на каждом этапе эксплуатации, транслировать заложенную в них экспертизу.

Еще темы...

Какие уязвимые модели D-Link больше не будут получать обновлений

Мы в соцсетях