Η D-Link προειδοποιεί για τέσσερις ευπάθειες στον router DIR-846W, οι οποίες επιτρέπουν απομακρυσμένη εκτέλεση κώδικα (RCE). Οι ευπάθειες επηρεάζουν όλες τις εκδόσεις hardware και firmware του router DIR-846W, αλλά η D-Link δεν σκοπεύει να λάβει μέτρα για να τις διορθώσει, καθώς τα προϊόντα δεν υποστηρίζονται πλέον.
Οι τέσσερις ευπάθειες ανακαλύφθηκαν από τον ερευνητή ασφάλειας yali-1002. Οι τρεις αξιολογούνται ως κρίσιμες και δεν απαιτούν έλεγχο ταυτότητας. Ο ερευνητής δημοσίευσε τις πληροφορίες στο GitHub repository του, αλλά έχει αποκρύψει τη δημοσίευση των proof-of-concept (PoC) exploits (προς το παρόν).
Δείτε επίσης: Η Zyxel διόρθωσε κρίσιμη ευπάθεια σε routers
Σύμφωνα με την D-Link, οι ευπάθειες στο router DIR-846W είναι οι εξής: CVE-2024-41622 (CVSS v3: 9,8), CVE-2024-44340 (CVSS v3 8,8), CVE-2024-44341(CVSS v3: 9,8) και CVE-2024-44342 (CVSS v3: 9,8).
Αν και η D-Link αναγνώρισε τα προβλήματα ασφαλείας και τη σοβαρότητά τους, εξήγησε ότι εμπίπτουν στα end-of-life/end-of-support policies, πράγμα που σημαίνει ότι δεν θα κυκλοφορήσουν ενημερώσεις ασφαλείας για την αντιμετώπισή τους.
«Σαν γενική πολιτική, όταν τα προϊόντα (π.χ. DIR-846W router) φτάνουν στο EOS/EOL, δεν μπορούν πλέον να υποστηρίζονται και κάθε ανάπτυξη firmware για αυτά τα προϊόντα σταματά», αναφέρει η ανακοίνωση της D-Link.
Δείτε επίσης: Hackers εκμεταλλεύονται ευπάθεια σε D-Link DIR-859 routers
Η D-Link καλεί τους πελάτες να πάψουν να χρησιμοποιούν το DIR-846W router, καθώς η χρήση του μπορεί να αποτελεί κίνδυνο για τις συσκευές που είναι συνδεδεμένες μαζί του.
Αν και οι DIR-846 router σταμάτησαν να υποστηρίζονται το 2020, πολλοί χρήστες μπορεί ακόμα να το χρησιμοποιούν. Συνήθως γίνεται αντικατάσταση του router όταν προκύπτει κάποιο πρόβλημα στο hardware, αλλά στην πραγματικότητα θα έπρεπε να μας απασχολεί πολύ περισσότερο η ασφάλεια.
Η D-Link συνιστά στα άτομα, που εξακολουθούν να χρησιμοποιούν το DIR-846, να το αποσύρουν αμέσως και να αγοράσουν κάποιο νεότερο μοντέλο.
Δείτε επίσης: Κρίσιμη ευπάθεια θέτει σε κίνδυνο D-Link routers
Γενικές συμβουλές προστασίας router:
1. Ενημερώστε τακτικά το firmware
2. Αλλάξτε τα προεπιλεγμένα credentials σύνδεσης
3. Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης
4. Ενεργοποιήστε την κρυπτογράφηση
5. Απενεργοποιήστε την απομακρυσμένη διαχείριση
6. Ρυθμίστε ένα δίκτυο Wi-Fi επισκεπτών
7. Χρησιμοποιήστε ένα firewall
8. Παρακολουθήστε τις συνδεδεμένες συσκευές στο DIR-846W router
9. Διατηρήστε το router σε ασφαλή θέση
Πηγή: www.bleepingcomputer.com
