Impatto Sistemico

Critico (75.12)

Sintesi

Risolta una nuova vulnerabilità di sicurezza con gravità “critica”, che interessa alcuni modelli di router D-Link DSL. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato non autenticato, l’esecuzione di comandi arbitrari remoti.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

D-Link DSL:

• DSL-526B, versioni precedenti e uguali alla 2.01
• DSL-2640B, versioni precedenti e uguali alla 1.07
• DSL-2740R, versioni precedenti alla 1.17
• DSL-2780B, versioni precedenti e uguali alla 1.01.14

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni disponibili ai link riportati nella sezione Riferimenti.

Per le versioni dei prodotti per cui il vendor non ha ancora rilasciato aggiornamenti, si consiglia di seguire le mitigazioni riportate nei bollettini di sicurezza e di monitorare il rilascio di ulteriori aggiornamenti.