Milioane de routere D-Link sunt vulnerabile la atacuri cibernetice care permit atacatorilor să preia controlul asupra rețelelor afectate. Utilizatorii sunt sfătuiți să actualizeze firmware-ul imediat pentru a se proteja.
TL;DR
- Milioane de routere D-Link sunt vulnerabile.
- Vulnerabilitățile permit executarea de cod arbitrar.
- Afectează modelele DIR-X5460 și DIR-X4860.
- Utilizatorii trebuie să actualizeze firmware-ul imediat.
Detalii despre vulnerabilități
Mai multe vulnerabilități critice au fost identificate în modelele de routere D-Link, inclusiv DIR-X5460 și DIR-X4860. Identificate prin ID-uri CVE precum CVE-2024-45694 și CVE-2024-45698, aceste deficiențe permit atacatorilor să execute cod arbitrar de la distanță și să preia controlul asupra rețelelor afectate.
Tipuri de vulnerabilități
- Stack-based Buffer Overflow (CVE-2024-45694 & CVE-2024-45695): O eroare în serviciul web al routerului care permite atacatorilor neautentificați să execute cod arbitrar pe dispozitiv.
- Improper Input Validation (CVE-2024-45698): O problemă în serviciul de telnet care permite utilizarea credențialelor hardcoded pentru a injecta comenzi OS.
- Hidden Functionality (CVE-2024-45697 & CVE-2024-45696): Atacatorii pot activa serviciul de telnet folosind credențiale hardcoded în condiții specifice de rețea. Aceste vulnerabilități sunt deosebit de periculoase deoarece pot fi exploatate fără interacțiunea utilizatorului.
Impact și măsuri imediate
D-Link a lansat actualizări de firmware pentru a aborda aceste probleme critice. Este esențial ca utilizatorii să actualizeze firmware-ul la versiunile menționate mai jos:
- DIR-X5460 A1: Actualizați la versiunea 1.11B04 sau o versiune ulterioară.
- DIR-X4860 A1: Actualizați la versiunea 1.04B05 sau o versiune ulterioară. În plus, schimbarea parolelor implicite și dezactivarea serviciilor inutile pot ajuta la securizarea suplimentară a dispozitivului.
Reacția comunității de securitate cibernetică
Comunitatea de securitate cibernetică a reacționat rapid la aceste dezvăluiri. Organizații precum CISA au adăugat aceste vulnerabilități în catalogul lor de vulnerabilități exploatate cunoscute, subliniind necesitatea unei acțiuni imediate. Experții în securitate avertizează că ușurința exploatării și impactul potențial subliniază importanța aplicării prompte a patch-urilor și monitorizării viguroase a rețelelor.
Cu milioane de dispozitive potențial afectate, aceste vulnerabilități reprezintă o amenințare semnificativă la adresa securității rețelelor la nivel global. Utilizatorii trebuie să acționeze rapid pentru a-și actualiza dispozitivele și a-și securiza rețelele împotriva posibilelor exploatări.
Pentru mai multe informații despre securizarea routerului D-Link și aplicarea actualizărilor necesare, vizitați pagina oficială de suport D-Link sau consultați profesioniști în securitate cibernetică dacă este necesar.
Sursa articolului:
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
