أصدرت شركة دي-لينك (D-Link) تحذيراً أمنياً عاجلاً لمستخدمي سلسلة محولات الشبكة المدارة DGS-3130، وذلك لاكتشاف مجموعة من ثغرات "يوم الصفر" (Zero-day) التي لا تزال دون تصحيح برمجي حتى الآن. وتُستخدم هذه المحولات بشكل واسع في الشركات الصغيرة والمتوسطة وشبكات المترو إيثرنت نظراً لقدرتها على دعم سرعات نقل بيانات عالية.
تفاصيل الثغرات الأمنية
تم اكتشاف هذه الثغرات بواسطة مهندس الشبكات جيريش كومار إينوجو، وتتركز في بروتوكول اكتشاف دي-لينك (DDP)، بالإضافة إلى مكونات تتعلق بالتحكم في الوصول ومعالجة المعلومات داخل البرامج الثابتة للمحولات. وعلى الرغم من عدم الكشف عن معرفات CVE محددة حتى اللحظة، إلا أن الشركة أكدت أن استغلال هذه الثغرات قد يمنح المهاجمين صلاحيات واسعة تشمل:
- الوصول إلى بيانات حساسة خاصة بالجهاز.
- إجراء تغييرات غير مصرح بها على بيانات الاعتماد أو إعدادات التكوين.
- تسريب معلومات SNMP.
- التسبب في تعطيل الخدمات أو إعادة ضبط الجهاز قسرياً.
ما الذي يجب على مديري الشبكات فعله؟
نظراً لعدم توفر تحديث أمني (Patch) في الوقت الحالي، قدمت دي-لينك مجموعة من التوصيات التقنية لتقليل مخاطر الهجوم:
- تعطيل بروتوكول DDP: يُعد هذا الإجراء الأهم لإغلاق ناقل الهجوم الرئيسي المكتشف.
- إدارة SNMP: إزالة سلاسل مجتمع SNMP الافتراضية أو غير الضرورية.
- تقييد الوصول: حصر الوصول إلى واجهة الويب وSSH وSNMP ضمن شبكات إدارة معزولة ومضيفين محددين فقط.
- النسخ الاحتياطي: الاحتفاظ بنسخ احتياطية من إعدادات المحولات خارج الشبكة ومراقبة سجلات الأجهزة بانتظام لرصد أي تغييرات غير متوقعة أو عمليات إعادة تشغيل غير مبررة.
تواصل الشركة حالياً تحقيقاتها لتقييم مدى تأثر منصات التبديل الأخرى وآليات أمن البرامج الثابتة، بما في ذلك إعدادات أمان خدمة SSH وتشفير البرامج الثابتة. ويأتي هذا التحذير في وقت حساس، حيث سبق أن حذرت الشركة في سبتمبر الماضي من ثغرة أمنية حرجة أخرى في أجهزة التوجيه القديمة من طراز DIR-822A.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.