Vulnérabilité CVE-2024-3273 - DNS-320L, DNS-325, DNS-327L et DNS-340L

[EVO]

Hello,
Pour ceux qui ont des vieux D-Link , assurez vous qu'ils ne sont pas accessible depuis internet !!! ( Méfiez vous de l'UPnP !! )

Over 92,000 exposed D-Link NAS devices have a backdoor account

A threat researcher has disclosed a new arbitrary command injection and hardcoded backdoor flaw in multiple end-of-life D-Link Network Attached Storage (NAS) device models.

www.bleepingcomputer.com

 

[shaks2022]

bonjour
la même en français : https://korben.info/faille-critique-nas-d-link-92000-appareils-vulnerables-backdoor.html

 

[Tiki_]

Bonjour,

Merci pour l'info.
Un peu off-topic, mais je pense qu'une solution simple pour conserver la machine est de passer les NAS compatibles sur Alt-F. La version 1.0 date de 2017, certes, mais les maj me semblent assez fréquentes. Je l'utilise sur un DNS320. J'ai maintenant du Samba v2 . C'est un NAS secondaire, donc je ne passe pas beaucoup de temps dessus. Il est possible d'installer beaucoup d'applications via le "store".
Bref, plus efficace que le système d'origine, facile à installer (attention, vous perdrez vos données), et avec des màj du système.
L'interface est skinnable

Tiki_