Bulletin de sécurité — correctif IKEv2/IPsec disponible (30 juillet 2026)

Des correctifs sont disponibles. Pour l'ensemble des points décrits ci-dessous : la mise à jour du firmware suffit à protéger vos équipements.

DrayTek a lancé une enquête sur des rapports indiquant que certains modèles anciens de routeurs Vigor peuvent être vulnérables à une attaque IKEv2/IPsec susceptible d'induire des redémarrages inattendus du matériel. Cette vulnérabilité semble toucher principalement les plateformes obsolètes, notamment les modèles 2120 / 2133 / 2860 / 2912 / 2925 / 2926 / 2952(v3.x.x.x). À ce jour, aucun impact n'a été identifié sur les modèles actuels.

Étape 1 : comprendre la vulnérabilité et ses implications

DrayTek travaille activement à développer des correctifs de sécurité pour les routeurs qui restent dans leur cycle de vie supporté et qui ne sont pas encore en fin de vie (EoL). Des mises à jour logicielles devraient être disponibles au cours des prochaines semaines. Il est important de noter que la plupart des PME françaises utilisent des routeurs Vigor pour leurs connexions 4G/5G et leurs solutions de secours cellulaires, qui peuvent être affectées par cette vulnérabilité.

Étape 2 : actions immédiates à entreprendre

#### Désactiver IPsec

Si votre entreprise n'utilise pas la fonctionnalité IPsec VPN, il est recommandé d'aller dans le menu VPN et Accès Distant > Contrôle d'accès distant pour désactiver ce service. Cela réduit considérablement la surface d'exposition à une attaque jusqu'à ce qu'un correctif logiciel soit disponible.

#### Capturer les paquets IPsec

En cas de problèmes sur votre routeur, capturez les paquets de données IPsec/IKEv2 (ports UDP 500 et 4500) et transmettez-les à notre service technique via l'assistance technique DrayTek. Cela aidera DrayTek R&D dans la résolution des problèmes, l'analyse des causes profondes et le développement de correctifs logiciels.

Étape 3 : considérer une mise à niveau du matériel

La recommandation est de passer à un modèle Vigor actuel qui offre les dernières plateformes matérielles, des améliorations en matière de sécurité et un support logiciel continu. Par exemple, le Vigor2765ac ou le Vigor2865ax, tous deux conçus pour répondre aux besoins croissants des PME en termes de connectivité et de protection réseau.

Étape 4 : intégrer les meilleures pratiques DrayTek

#### Utilisation du VigorACS

DrayTek propose le VigorACS, une solution éprouvée pour la gestion centralisée des routeurs Vigor. Elle permet d'appliquer uniformément les mises à jour de sécurité, ce qui est crucial dans un environnement où plusieurs sites doivent être maintenus en conformité avec le RGPD et les normes européennes.

#### Mise en place du DrayDDNS

Pour les PME utilisant des connexions 4G/5G ou Starlink, l'utilisation de DrayDDNS peut simplifier la gestion des adresses IP dynamiques. Cette solution est particulièrement utile dans le contexte français où les opérateurs mobiles appliquent souvent une CGNAT (Carrier Grade NAT), rendant difficile la configuration manuelle du DNS.

Conclusion

La sécurité de vos réseaux professionnels ne doit jamais être prise à la légère, surtout avec l'augmentation des attaques ciblées. En suivant ces recommandations et en considérant une mise à niveau vers les derniers modèles Vigor, vous pouvez minimiser le risque d'une intrusion majeure et maintenir un environnement de travail sûr pour vos employés et clients.

DrayTek France est là pour vous aider à naviguer dans ce paysage complexe. N'hésitez pas à contacter notre service technique si vous avez besoin de plus d'informations ou d'aide spécifique.