D-Link NAS 设备存在严重 RCE 漏洞，数万用户受到影响
内容提要
威胁攻击者正在利用D-Link网络附加存储设备的远程代码执行漏洞进行攻击，已有超过92000台报废设备受影响。D-Link建议用户尽快更换受影响的产品。
延伸解读
漏洞利用机制与攻击链
CVE-2024-3273 结合了硬编码账户和命令注入：攻击者可使用用户名“messagebus”和空密码登录，并通过“system”参数注入命令，从而在设备上执行任意代码。成功利用后，攻击者部署 Mirai 变种 skid.x86，将设备纳入僵尸网络，用于发起大规模 DDoS 攻击。这种利用方式无需复杂交互，凸显了默认凭证和输入验证缺失的严重风险。
受影响设备与用户应对
受影响的型号包括 DNS-340L、DNS-320L、DNS-327L 和 DNS-325 等，这些设备均已报废多年，D-Link 不再提供技术支持。由于设备无法自动更新或发送警报，用户难以及时感知威胁。D-Link 建议用户尽快淘汰或更换设备，并提供了支持页面以应用最新更新，但根本解决之道是更换为可接收固件更新的产品。
僵尸网络扩张与安全启示
此次攻击并非孤立事件：近期其他 D-Link 设备（包括已报废型号）也成为多个 Mirai 僵尸网络的目标，例如 IZ1H9，攻击者不断添加新漏洞和攻击目标。这提醒用户，报废设备长期在线会持续成为攻击入口，即使厂商停止支持，攻击者仍会利用已知漏洞。对于无法更新的设备，断开网络或替换是降低风险的有效手段。
Q&A
D-Link NAS设备的RCE漏洞是什么？
D-Link NAS设备的RCE漏洞是指安全漏洞编号CVE-2024-3273，主要通过硬编码账户和命令注入问题造成后门，攻击者可以利用该漏洞执行任意命令。
哪些D-Link NAS设备受到影响？
受影响的D-Link NAS设备包括DNS-340L、DNS-320L、DNS-327L和DNS-325等型号。
D-Link对受影响设备的支持情况如何？
D-Link已停止对这些报废设备的技术支持，并建议用户尽快更换受影响的产品。
攻击者如何利用这个漏洞进行攻击？
攻击者利用该漏洞可以部署Mirai恶意软件的变种，可能导致DDoS攻击，并执行任意命令，获取敏感信息。
用户应该如何应对这个安全漏洞？
用户应尽快淘汰或更换受影响的D-Link NAS设备，选择能够接受固件更新的产品。
D-Link发布了什么安全公告？
D-Link发布了安全公告，提醒用户尽快淘汰或更换受影响设备，并提供了支持页面以应用最新更新。
