D-Link попередила про кілька уразливостей нульового дня в комутаторах DGS-3130

Компанія D-Link оприлюднила рекомендації щодо зниження ризиків від кількох невиправлених уразливостей нульового дня в керованих гігабітних стекованих комутаторах серії DGS-3130. Як повідомляє BleepingComputer, проблеми зачіпають кілька версій прошивки моделі DGS-3130-30TS.

Можливі наслідки атак

Уразливості виявив інженер мережі Spectrum Community Solutions Гіреш Кумар Енугу. Вони стосуються автентифікації, контролю доступу та обробки інформації в протоколі D-Link Discovery Protocol (DDP). Компанія ще не розкрила технічних подробиць помилок і не опублікувала їхніх ідентифікаторів CVE.

За оцінкою D-Link, успішна експлуатація може дати зловмисникам, які мають доступ до ураженої мережі, змогу отримати чутливі дані пристрою, виконати несанкціоновані адміністративні операції, змінити конфігурацію або порушити роботу мережевих сервісів. Серед можливих наслідків також названі витік SNMP-спільнот, несанкціонована зміна облікових даних і конфігурацій, перезавантаження або скидання пристроїв.

Рекомендації адміністраторам

Поки оновлення прошивки не випущено, D-Link рекомендує адміністраторам вимкнути DDP, щоб прибрати основний відомий вектор атаки. Також радять видалити непотрібні або стандартні рядки SNMP-спільнот і обмежити доступ до SSH, вебінтерфейсу та SNMP лише ізольованими мережами керування та визначеними адміністративними хостами.

Компанія закликала зберігати автономні резервні копії конфігурацій комутаторів і відстежувати журнали пристроїв на предмет несподіваних змін налаштувань, самовільних перезавантажень або скидань до заводських параметрів. D-Link також продовжує вивчати вплив виявлених проблем на інші комутаційні платформи та механізми безпеки прошивки, зокрема налаштування SSH, захист облікових даних операційної системи й шифрування прошивки.