Une alerte de sécurité concernant les routeurs D-LINK a été diffusée. Cette vulnérabilité affecte le système d’exploitation Hardware Appliance ainsi que les routeurs D-LINK.

Les recommandations les plus récentes des fabricants concernant les mises à jour, les solutions de contournement et les correctifs de sécurité sont disponibles.D’autres sources utiles sont mentionnées ci-dessous.

Alerte de sécurité pour routeurs D-LINK – Risque : moyen

niveau de risque : 3 (moyen)
Score CVSS de base : 7,3
Score CVSS temporel : 6,9
Attaque à distance : oui

Le système CVSS est utilisé pour évaluer la vulnérabilité des systèmes informatiques. Il permet de comparer les failles de sécurité potentielles ou réelles sur la base de différentes métriques, afin de mieux prioriser les contre-mesures. Les attributs « aucun », « faible », « moyen », « élevé » et « critique » sont utilisés pour les niveaux de gravité d’une vulnérabilité. Le score de base évalue les conditions préalables à une attaque (authentification, complexité, privilèges, interaction de l’utilisateur) ainsi que ses conséquences. Le score temporel prend en compte les conditions-cadres variables dans le temps. La gravité de la vulnérabilité traitée ici est classée comme « moyenne » selon le CVSS, avec un score de base de 7,3.

Bug des routeurs D-LINK : des failles permettent de contourner les mesures de sécurité

Les routeurs de la société D-LINK intègrent un pare-feu et, généralement, une interface WLAN. Ces appareils sont principalement conçus pour les particuliers et les petites entreprises.

Un attaquant distant et anonyme peut exploiter plusieurs failles dans les routeurs D-LINK afin de contourner les mesures de sécurité.

La vulnérabilité est répertoriée sous les numéros d’identification uniques CVE-2025-2359 et CVE-2025-2360 (Common Vulnerabilities and Exposures).

Aperçu des systèmes concernés par la faille de sécurité

Système d’exploitation
Hardware Appliance

Produits
D-LINK Router DIR-823G 1.0.2B05_20181207 (cpe:/h:d-link:router)

Mesures générales pour gérer les faiblesses informatiques

1. Les utilisateurs des systèmes concernés doivent s’assurer qu’ils sont à jour. Les fabricants sont tenus, lorsqu’ils prennent connaissance de failles de sécurité, de les corriger le plus rapidement possible en développant un correctif ou une solution de contournement. Si de nouvelles mises à jour de sécurité sont disponibles, installez-les rapidement.
2. Consultez les sources énumérées dans la section suivante à titre d’information. Celles-ci contiennent souvent des informations complémentaires sur la version la plus récente du logiciel concerné, ainsi que sur la disponibilité de correctifs de sécurité ou des indications sur les solutions de contournement.
3. Contactez votre administrateur responsable si vous avez d’autres questions ou incertitudes. les responsables de la sécurité informatique doivent vérifier régulièrement les sources mentionnées pour savoir si une nouvelle mise à jour de sécurité est disponible.

Sources d’informations sur les mises à jour, les correctifs et les solutions de contournement

vous trouverez ici des liens vers des informations sur les rapports de bugs, les correctifs de sécurité et les solutions de contournement.

D-Link Annonce Officielle

Plus d’informations disponibles.

PoC

Plus d’informations disponibles.

NIST Vulnerability Database

Plus d’informations disponibles.

NIST Vulnerability Database

Plus d’informations disponibles.

Historique des versions de cet avis de sécurité

Ceci est la version initiale de l’avis de sécurité informatique pour les routeurs D-LINK. Ce texte sera mis à jour lors de la publication de mises à jour. Les modifications ou ajouts peuvent être consultés dans cet historique des versions.

Initiale