[Mise à jour] D-Link publie une alerte de sécurité sur certains de ses équipements
D-Link a publié une alerte de sécurité au sujet de certains de ses routeurs. Elle concerne les DIR-626L / DIR-636L / DIR-808L / DIR-810L / DIR-820L / DIR-826L / DIR-830L / DIR-836L.
Deux failles permettent de lancer des commandes à distance sur les appareils et ainsi d'en prendre le contrôle et même de modifier leur firmware afin de rendre ces prises de contrôle permanentes.
La société propose déjà pour certains modèles une mise à jour de leur firmware et travaille sur les autres. En attendant elle préconise de désactiver les accès administrateur à distance (par le port WAN). Toutefois il n'est même pas certain que ce soit suffisant pour éviter la prise de contrôle.
Les firmwares pour les produits non encore mis à jour doivent arriver par échelonnement entre maintenant et le 10 mars.
[MàJ] L'alerte a été étendue à d'autres appareils, DIR-890L, DIR-880L, DIR-868L, DIR-860L, DIR-850L....
Là aussi les correctifs arriveront progressivement.
Notez que la société a fait des excuses officielles pour avoir laissé passer ces failles.