D-Link refuse de corriger une vulnérabilité critique touchant 60 000 anciens dispositifs NAS

La sécurité des données numériques est devenue un sujet central, particulièrement pour les petites et moyennes entreprises (PME) qui exploitent des dispositifs de stockage en réseau. Récemment, une faille de sécurité a été mise au jour sur plus de 60 000 dispositifs NAS D-Link, posant un risque majeur pour les utilisateurs qui n’ont pas encore migré vers des infrastructures plus sécurisées. La découverte de cette vulnérabilité critique soulève des inquiétudes sur la responsabilité des fabricants dans la protection des données de leurs clients.

Une faille de sécurité alarmante

Identifiée sous le numéro de référence CVE-2024-10914, cette vulnérabilité présente un score de gravité de 9.2. Elle affecte la commande cgi_user_add, où le paramètre de nom est insuffisamment désinfecté. En d’autres termes, un attaquant pourrait exploiter cette faille en injectant des commandes shell arbitraires dans les dispositifs via des requêtes HTTP GET spécialement conçues.

Modèles de NAS concernés

La liste des modèles affectés inclut plusieurs appareils largement utilisés par les PME, tels que :

DNS-320 Version 1.00
DNS-320LW Version 1.01.0914.2012
DNS-325 Version 1.01 et 1.02
DNS-340L Version 1.08

Une réponse insuffisante de D-Link

En dépit des menaces potentielles pour la sécurité, D-Link a déclaré qu’aucun correctif ne sera disponible pour remédier à cette vulnérabilité. Ils recommandent aux utilisateurs de retirer ces produits vulnérables. Cependant, lorsqu’une migration vers des solutions plus sûres ne peut pas être effectuée immédiatement, il est conseillé d’isoler ces appareils du réseau public ou de resserrer leur sécurité.

Analyse de l’impact potentiel

Les conséquences d’une exploitation réussie de cette faille peuvent être désastreuses. Environ 92 000 utilisateurs sont déjà exposés après qu’un chercheur a également mis en évidence une autre vulnérabilité, CVE-2024-3273, touchant des modèles similaires. Cette seconde faille est le signe que la situation est d’une gravité alarmante, exposant les utilisateurs à des risques de violation de données ou de perte financière.

Quelles alternatives pour les utilisateurs de D-Link ?

Face à ce dilemme, de nombreuses PME doivent réfléchir à l’adoption de solutions cloud ou de nouveaux dispositifs de stockage qui garantissent une sécurité renforcée. Des plateformes comme Dhala offrent des conseils sur la migration vers ces alternatives plus sécurisées.

Afin de rester informé sur les menaces de cybersécurité, les utilisateurs sont encouragés à consulter régulièrement des ressources fiables comme les alertes de sécurité. Pour plus d’informations sur cette vulnérabilité critique, je vous invite à consulter la source.

Source

À propos
Articles récents

Suivez Moi

Marius

Marius Butinard est un consultant informatique de 36 ans, spécialisé dans les solutions Office 365. Avec une expérience riche et variée dans le domaine de l'informatique, Marius a su développer une expertise pointue en matière de déploiement, de gestion et d'optimisation des outils Office 365 pour diverses entreprises.