D-Link выпустила временные меры против уязвимостей нулевого дня в коммутаторах DGS-3130
D-Link опубликовала временные меры защиты от нескольких неисправленных уязвимостей нулевого дня в управляемых коммутаторах серии DGS-3130. Затронуты несколько версий прошивки модели DGS-3130-30TS, исправлений пока нет.
Главное в цифрах
- Затронутая модель: DGS-3130-30TS, несколько версий прошивки
- Исправлений пока нет, CVE-идентификаторы не раскрыты
Ошибки связаны с протоколом обнаружения D-Link (DDP) и касаются аутентификации, контроля доступа и обработки информации. Их нашёл сетевой инженер Spectrum Community Solutions Гиреш Кумар Энугу. CVE-идентификаторы компания пока не раскрыла.
Эксплуатация уязвимостей позволяет получить чувствительные данные устройства, внести несанкционированные изменения в учётные данные и конфигурацию, раскрыть SNMP-сообщества, а также вызвать сбои в работе сервиса и перезагрузки устройства.
Что советует D-Link
Коммутаторы рассчитаны в основном на малый и средний бизнес. До выпуска новой прошивки D-Link рекомендует отключить DDP, убрать стандартные и ненужные SNMP-строки и ограничить доступ по SSH, веб-интерфейсу и SNMP изолированными сетями управления и выделенными административными узлами.
Также компания советует хранить офлайн-резервные копии конфигурации и следить в логах за неожиданными изменениями настроек, незапланированными перезагрузками и сбросами к заводским параметрам.
Компания продолжает проверять, затрагивает ли проблема другие коммутаторы D-Link и механизмы безопасности прошивки, включая настройки защиты SSH, учётные данные операционной системы и работу с ключами шифрования прошивки.
