Ciberseguridad

Ten en cuenta que una vulnerabilidad en un router puede permitir a un atacante acceder a tu red. Esto significa que, indirectamente, podrían estar expuestos muchos más dispositivos que tengas conectados. Puede afectar a tu privacidad, al filtrarse datos de navegación, así como al buen funcionamiento de equipos muy diversos.

Routers de D-Link tienen vulnerabilidades importantes

Cuando hablamos de vulnerabilidades, hay que indicar que no todas tienen la misma gravedad. De hecho, hay una escala para puntuar ese fallo y ver si se trata de algo realmente importante o, por el contrario, es complicado de explotar y tiene un impacto limitado. En esta ocasión, son vulnerabilidades calificadas como críticas. Además, son varias.

Una de ellas ha sido registrada como CVE-2024-45694. Está presente en modelos DIR-X5460 A1 y DIR-X4860 A1. Se trata de un fallo de desbordamiento de búfer y ha recibido una puntuación de 9,8 en la escala CVSS, lo cual se considera crítica. ¿Qué podría pasar si la explotan? Un atacante no autenticado, y de forma remota, podría ejecutar código arbitrario, controlar el aparato y tener acceso a datos confidenciales.

También es muy importante la vulnerabilidad registrada como CVE-2024-45697. Igual que la anterior, tiene una puntuación de 9,8 y ha sido considerada como crítica. Lo que hace es revelar una funcionalidad oculta en algunos routers de D-Link, donde el servicio de Telnet está habilitado.

Otra vulnerabilidad es la que ha sido registrada como CVE-2024-45698. También es un fallo crítico y esta vez ha recibido una puntuación de 8,8 en la escala CVSS. Consiste en la inyección de comandos. Un atacante podría iniciar sesión en el servicio Telnet y empezar a inyectar comandos, de forma arbitraria, en el SO. Afecta al modelo DIR-X4860 A1.

Hay más fallos críticos que han sido detectados y un impacto similar. Concretamente, las vulnerabilidades CVE-2024-45695 (puntuación de 9,8) y CVE-2024-45696 (puntuación de 8,8). Por tanto, son varias las vulnerabilidades importantes las que comprometen la seguridad de millones de routers de D-Link.