tian ha informado sobre 2 vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían permitir a un atacante remoto provocar corrupción de memoria, ejecutar código arbitrario o causar una denegación de servicio (DoS). Se ha publicado información para explotar ambas vulnerabilidades.
¿A quién afecta?
D-Link DIR-822A, versión A_101. Las revisiones de hardware y regiones afectadas todavía se encuentran pendientes de confirmación por parte del fabricante.
¿Qué hay que hacer?
D-Link continúa investigando el alcance de las vulnerabilidades y no ha publicado una actualización de firmware que las corrija. Hasta que el fabricante proporcione una solución, se recomienda: evitar la exposición innecesaria del dispositivo a Internet; restringir el acceso de administración remota; limitar el acceso administrativo a sistemas y usuarios de confianza mediante cortafuegos o controles de acceso; comprobar periódicamente la disponibilidad de nuevas versiones de firmware en el portal regional de soporte de D-Link; instalar únicamente actualizaciones destinadas al modelo y revisión de hardware correspondientes.
¿Necesitas ayuda?
En ABAXE revisamos tus equipos y te ayudamos a aplicar las medidas de seguridad. Contacta con nosotros y lo vemos juntos.