[2]DLink EOL 路由器中的嚴重漏洞允許遠程執行代碼 ^简体

D-Link 發佈了一則安全公告，涉及多款報廢 (EOL) 和服務終止 (EOS) 路由器型號，包括 DSR-150、DSR-150N、DSR-250 和 DSR-250N。該公告強調了一個堆棧緩沖區溢出漏洞，該漏洞可能允許未經認証的用戶執行遠程代碼。此關鍵問題影響運行固件版本 3.13 至 3.17B901C 的這些傳統路由器的所有硬件版本。

自 2024 年 5 月 1 日起，D-Link 不再支持或脩補這些型號。根據公告，“達到 EOL/EOS 的産品不再接收設備軟件更新和安全補丁，D-Link 美國公司也不再提供支持”。

報告的漏洞是堆棧緩沖區溢出，這是一個常見但嚴重的漏洞，可導致遠程代碼執行（RCE）。這使得攻擊者有可能在沒有騐証的情況下完全控制設備。受影響的型號包括

• DSR-150： 所有硬件版本，固件版本 3.13 至 3.17B901C。
• DSR-150N：所有硬件版本，固件版本 3.13 至 3.17B901C。
• DSR-250： 所有硬件版本，固件版本 3.13 至 3.17B901C。
• DSR-250N：所有硬件版本，固件版本 3.13 至 3.17B901C。

鋻於漏洞的嚴重性，D-Link 已聲明不會爲這些型號提供固件更新或補丁，因爲它們的支持生命周期已經結束。

D-Link 強烈建議用戶淘汰和更換這些路由器。該公司強調：“D-Link 美國公司建議退役和更換已達到 EOL/EOS 的 D-Link 設備。”繼續使用不支持的設備會使網絡暴露於關鍵漏洞，增加數據泄露的風險。

對於不確定其設備是否受影響的用戶，D-Link 建議通過公告中提供的舊版網站鏈接檢查其型號和固件版本。

[來源: 安全客]