Waarschuwing — Critical Remote Code Execution vulnerability D-Link VPN Routers
N/A
Bronnen
https://supportannouncement.us.dlink.com/announcement/publication.aspx?n...
Risico’s
Deze apparaten zijn algemeen beschikbaar op consumentenwebsites/e-commercialsites, en worden vaak verkocht.
Gezien de toename van het aantal thuiswerkers als gevolg van de pandemie, is het mogelijk dat meer werknemers verbinding maken met bedrijfsnetwerken met behulp van een van de betrokken apparaten.
Beschrijving
Een hacker kan deze kwetsbaarheid zonder authenticatie vanop afstand (via het internet) met root privileges exploiten, en zo de volledige controle over de router krijgen.
Een hacker kan het verkeer onderscheppen en/of wijzigen,een denial of service (DoS) veroorzaken en verdere aanvallen op andere bedrijfsinfrastructuur uitvoeren.
opmerking: D-Link routers kunnen tot 15 andere apparaten simultaan verbinden.
Aanbevolen acties
CERT.be raadt systeembeheerders aan om de laatste updates te installeren die door de leverancier voor de betrokken versies worden vrijgegeven.
Als extra voorzorgsmaatregel wordt geadviseerd om uw logboeken te controleren op afwijkingen. Als er enige indicatie is dat een aanvaller gevoelige bestanden heeft geopend, moet u uw netwerk als gecompromitteerd behandelen.
Download the latest updates via : https://supportannouncement.us.dlink.com/announcement/publication.aspx?n...
Referenties
https://supportannouncement.us.dlink.com/announcement/publication.aspx?n...