Fiche CVE · CVE-2022-37055
CVE-2022-37055 : Dépassement de tampon dans D-Link Routers
Les routeurs D-Link présentent une vulnérabilité de dépassement de tampon (buffer overflow) ayant un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Les produits concernés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs devraient cesser d'utiliser ce produit.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 8 décembre 2025.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 29 décembre 2025.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient D-Link Routers, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
- Avis de l’éditeur ou référence citée par la CISA (supportannouncement.us.dlink.com)
- Fiche NVD (NIST)
- Catalogue KEV de la CISA