Päivittäkää D-LINK reitittimet

siantuntija

http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-144.html

23

587

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • rotan syön

      Milläpä niitä päivittelee kun ei värkin valmistajalla ole mitään ohjeita. parempi ottaa vain käytöstä pois jos pelottaa. Minua ei pelota ja jatkan käyttöä niinkuin ennekin.

      • siantuntija

        on siellä ohjeet cert sivuilla olevien linkkien takana. Noita päivityksiä ei löytynyt suoraan d-linkin sivujen laitteiden kautta ainakaan omaan laitteeseen vaan noiden cert:n sivujen linkkien kautta. ohjeet tulee ainakin firmware paketin mukana.

        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

        kannattaa päivittää minulla tuli troijalainen koneelle jonka virustorjunta esti,epäilen että tuli tuon d-link haavoittuvuuden kautta koska olin "ns turvallisilla sivuilla" eikä mitään ylimääräisiä palveluja ole päällä.


      • siantuntija1
        siantuntija kirjoitti:

        on siellä ohjeet cert sivuilla olevien linkkien takana. Noita päivityksiä ei löytynyt suoraan d-linkin sivujen laitteiden kautta ainakaan omaan laitteeseen vaan noiden cert:n sivujen linkkien kautta. ohjeet tulee ainakin firmware paketin mukana.

        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

        kannattaa päivittää minulla tuli troijalainen koneelle jonka virustorjunta esti,epäilen että tuli tuon d-link haavoittuvuuden kautta koska olin "ns turvallisilla sivuilla" eikä mitään ylimääräisiä palveluja ole päällä.

        Päivittämättömällä D-linkin reitittimellä surffaus on kuin menisi Angolassa huoriin ja tekisi temput ilman kumia. Noiden haavoittuvuuksien kautta voidaan hyökätä ilman että käyttäjä tekee mitään virheitä,muokatulla haittaohjelmalla jota virustorjunta ei tunnista hakkeri voi tehdä mitä vain koneella.


      • D-Linkkeri
        siantuntija kirjoitti:

        on siellä ohjeet cert sivuilla olevien linkkien takana. Noita päivityksiä ei löytynyt suoraan d-linkin sivujen laitteiden kautta ainakaan omaan laitteeseen vaan noiden cert:n sivujen linkkien kautta. ohjeet tulee ainakin firmware paketin mukana.

        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

        kannattaa päivittää minulla tuli troijalainen koneelle jonka virustorjunta esti,epäilen että tuli tuon d-link haavoittuvuuden kautta koska olin "ns turvallisilla sivuilla" eikä mitään ylimääräisiä palveluja ole päällä.

        Koskee vain pientä osaa malleista, eikä kaikkiin ole edes päivitystä, tuo uutisointi aiheesta on hyvin harhaanjohtavaa.


    • Mikä D-link?

      Voisko joku kertoa ensin, mikä ihme edes on D-link? Koskeeko se esim. mokkulaa?

    • /zKxpy6m

      Mikäli Laitteen päällä lukee D-Link ja malli on jokin alla olevista niin pitää toimia.

      DIR-100
      DIR-120
      DI-524
      DI-524UP
      DI-604UP
      DI-604
      DI-624S
      DIR-865L
      TM-G5240
      Planex BRL-04R
      Planex BRL-04UR
      Planex BRL-04CW routers
      Alpha Networks routers.

      • Pöljä

        Onko se siis joku modeemi tai joku? Mulla on käytössä DNAn 4G langaton wlan-mokkula. Koskeeko varoitus myös sitä?


      • D-Linkkeri

        Paska puhetta, DIR-100 malleissa on jo korjattu versio, ja DI-524 Rev B laitteisiin ei ole edes päivitystä tarjolla, viimeisin versio on vuoden 2008 verio. Sekä DIR-100 mallista nuo ongelmat koskee vaan ns. museo-malleja, eikä mitään nykyisistä malleista.

        Joten siinähän sitten toimit. Voisitko tehdä meille korjatut firmikset?


    • Ei koske.

      DNA mokkula ei ole D-linkin valmistama.

      • ihan pentu oot

        Voi hitto sun vastauksia, ei taida paljon järki päätä pakottaa?


    • Winxp on

      Minulla on tuo DI-524. Mistä löydän sille apua ja mitä pitäisi tehdä??


    • siantuntija

      Vapunen,sä annat vääriä linkkejä ei tuolla ole uusimpia firmwareja jotka korjaa nuo haavoittovuudet,menkää cert-sivujen kautta hakemaan päivittykset.

    • Näin näyttää olevan. Sinänsä mielenkiintoista että reitittimen tukisivuilla ei ole uusinta firmista saatavilla.

      • revisiot

        Suomen tukisivuilla ei ole linkissä:

        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

        olevaa revisiota valittavissa. Ei ehkä ole tuotu virallisia kanavia suomeen.

        Katsoin usan tukisivulta. Sieltä löytyi E revisio ja sille sama pävitys kuin yllä olevassa linkissä
        http://support.dlink.com/ProductInfo.aspx?m=DI-524


      • siantuntija
        revisiot kirjoitti:

        Suomen tukisivuilla ei ole linkissä:

        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

        olevaa revisiota valittavissa. Ei ehkä ole tuotu virallisia kanavia suomeen.

        Katsoin usan tukisivulta. Sieltä löytyi E revisio ja sille sama pävitys kuin yllä olevassa linkissä
        http://support.dlink.com/ProductInfo.aspx?m=DI-524

        Nuo revisiot (A,B,C,D,E) ovat reittimien raudan revisioita ei firwaren revisioita. Eli certin sivujen linkikien kautta hakemaan oikeata firmwarea.

        Hätävarjelua liikaa nimimerkille:

        Lankayhteys tarkoittaa ethernet-kaapelia,eli reititin tulee kytkeä ethernet-kaapelilla tietokoneeseen, ja firmware päivitetään reittimeen ei tietokoneeseen. Pitää mennä selaimella reittimen hallintaa ja sieltä hallintasivuilta valitaa firmware ubtateen,löytynee maintance-välilehdeltä. Reittimen web-osoite löytyy reittimen ohjekirjasta.


      • 1+2
        siantuntija kirjoitti:

        Nuo revisiot (A,B,C,D,E) ovat reittimien raudan revisioita ei firwaren revisioita. Eli certin sivujen linkikien kautta hakemaan oikeata firmwarea.

        Hätävarjelua liikaa nimimerkille:

        Lankayhteys tarkoittaa ethernet-kaapelia,eli reititin tulee kytkeä ethernet-kaapelilla tietokoneeseen, ja firmware päivitetään reittimeen ei tietokoneeseen. Pitää mennä selaimella reittimen hallintaa ja sieltä hallintasivuilta valitaa firmware ubtateen,löytynee maintance-välilehdeltä. Reittimen web-osoite löytyy reittimen ohjekirjasta.

        Yleensä firmwarea päivityksessä pitää olla tarkkana mihin rautaan päivityksen laittaa. Muuten voi tulla eloton laite. Se tosin poistaa tietoturvaongelmat lopullisesti ko. laitteelta.


      • version
        revisiot kirjoitti:

        Suomen tukisivuilla ei ole linkissä:

        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

        olevaa revisiota valittavissa. Ei ehkä ole tuotu virallisia kanavia suomeen.

        Katsoin usan tukisivulta. Sieltä löytyi E revisio ja sille sama pävitys kuin yllä olevassa linkissä
        http://support.dlink.com/ProductInfo.aspx?m=DI-524

        Tämä oli vain pohdintaa miksi suomen sivuilla ei ole ladattavissa päivityksiä.

        Olettamukseni on että kyseisiä hardware-versioita ei ole tullut suomeen D-linkin virallisten maahatuojien kautta. D-link on jakanut sivunsa maittain ja kunkin maan kohdalta löytyy vain pieni osa versioista. Ehkä niissä versioissa, joihin ei päivitystä ole, ei ole myöskään ko. haavoittuvuutta.

        Varmista HW-versio
        As there are different hardware revisions on our products, please check this on your device before downloading the correct corresponding firmware update. The hardware revision information can usually be found on the product label on the underside of the product next to the serial number. Alternatively, they can also be found on the device web configuration.
        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001


      • siantuntija
        version kirjoitti:

        Tämä oli vain pohdintaa miksi suomen sivuilla ei ole ladattavissa päivityksiä.

        Olettamukseni on että kyseisiä hardware-versioita ei ole tullut suomeen D-linkin virallisten maahatuojien kautta. D-link on jakanut sivunsa maittain ja kunkin maan kohdalta löytyy vain pieni osa versioista. Ehkä niissä versioissa, joihin ei päivitystä ole, ei ole myöskään ko. haavoittuvuutta.

        Varmista HW-versio
        As there are different hardware revisions on our products, please check this on your device before downloading the correct corresponding firmware update. The hardware revision information can usually be found on the product label on the underside of the product next to the serial number. Alternatively, they can also be found on the device web configuration.
        http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

        Kyllä minä ainakin päivitin certin-linkin kautta oman reittimeni vaikka suomen D-Linkin sivuilta ei löytynyt uusinta firmwarea. Sitä voi vaan ihmetellä miksei niitä löydy sieltä mihin reitittimen hallintasivuilta on linkki.


      • D-Linkkeri
        1+2 kirjoitti:

        Yleensä firmwarea päivityksessä pitää olla tarkkana mihin rautaan päivityksen laittaa. Muuten voi tulla eloton laite. Se tosin poistaa tietoturvaongelmat lopullisesti ko. laitteelta.

        Ehdottomasti 1


    • Hätävarjelua liikaa

      En nyt oikein ole kärryillä tuosta, että tekeekö korjauspäivitys jotain itse reitittimelle vaiko Windowsille. Ohjeessa mainitaan, että pitää käyttä lankayhteyttä eikä reititintä silloin kun päivittää. Eli silloinhan reititin ei ole ollenkaan yhteydessä tietokoneeseen Toisekkseen, onko tuo homma vain Windowsille ja mille versiolle? Minulla on myös Ubuntu koneella.

    • Reitittimelle.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Suomalaisia naisia lennätetään seksimatkoille

      https://www.iltalehti.fi/kotimaa/a/1f5f5e20-8c36-4907-9640-8e0c3b017c5a Gambia on jo vuosia ollut yhtä kuin munanhaku ma
      Maailman menoa
      252
      2127
    2. Paras olisi vain unohtaa

      Tuleekohan tähän meidän tilanteeseen ikinä mitään selvyyttä. Epätoivo iskee taas, enkä jaksaisi enää odottaa. Kohta lop
      Ikävä
      82
      2016
    3. Voisitko laittaa

      Nimesi ensimmäisen ja kaksi viimeistä kirjainta tähän?
      Ikävä
      97
      1730
    4. Mietitikö nainen koskaan

      Miksi me ollaan päädytty tähän pisteeseen. Lähestmistapaa ei ole. Tarvitaanko me oikeasti enää tätä.
      Ikävä
      114
      1542
    5. Nämä kaikki alla olevat aloitukset on saman naisen aloituksia

      Kuinka paljon täytyy vintissä viheltää että esiintyy välillä jopa miehenä, ja sitten itse vastailee omiin kysymyksiinsä?
      Ikävä
      169
      1171
    6. huono omatunto

      johtuu siitä, että minulla on tunteita sinua kohtaan. Se vaikuttaa asiaan. Kaipasin sinua tänäänkin.
      Ikävä
      65
      1160
    7. Mitä kaipaat

      Usein elämässäsi
      Ikävä
      113
      1008
    8. Onnistuit sohaisemaan mua

      Kaikkein herkimpään kohtaan ja kyseenalaistamaan mun luottamuksellisuuden. Kun sitä ei ole niin ei ole mitään muutakaan
      Ikävä
      64
      999
    9. Päätin juuri että

      En odota että meidän välillä enää tapahtuisi mitään. Tämä on aivan liian monimutkaista ja kyllä sinäkin olisit joskus mi
      Ikävä
      33
      983
    10. Huomenna se

      Tulee kohta, odotatko?
      Ikävä
      61
      906
    Aihe