D-Link DIR-600 (routers) - Vulnerabilidades
VSA24-01021En el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.
Se trata en esta oportunidad de dos vulnerabilidades incorporadas recientemente a la lista de vulnerabilidades sabidamente explotadas (KEV) de la CISA.
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2014-100005 | ||
| CVE-2021-40655 |
Versiones Afectadas
| Producto | Versiones |
|---|---|
| D-Link DIR-600 (routers) |
|
Mitigación
CVE-2014-100005 afecta a aparatos D-Link que ya alcanzaron su fin de vida, por lo que la CISA llama a reemplazar estos equipos. Para la otra vulnerabilidad, implementar las respectivas actualizaciones de seguridad.