Das Unternehmen D-Link hat eine dringende Sicherheitswarnung für Benutzer der verwalteten Netzwerk-Switch-Serie DGS-3130 herausgegeben, da eine Reihe von Zero-Day-Schwachstellen entdeckt wurde, für die bisher noch kein Software-Patch vorliegt. Diese Switches werden aufgrund ihrer Fähigkeit, hohe Datenübertragungsraten zu unterstützen, häufig in kleinen und mittleren Unternehmen sowie in Metro-Ethernet-Netzwerken eingesetzt.
Details zu den Sicherheitslücken
Diese Schwachstellen wurden von dem Netzwerkingenieur Girish Kumar Inugula entdeckt und konzentrieren sich auf das D-Link Discovery Protocol (DDP) sowie auf Komponenten, die die Zugriffskontrolle und die Informationsverarbeitung innerhalb der Firmware der Switches betreffen. Obwohl bisher keine spezifischen CVE-Kennungen veröffentlicht wurden, bestätigte das Unternehmen, dass die Ausnutzung dieser Schwachstellen Angreifern weitreichende Berechtigungen einräumen könnte, darunter:
- Zugriff auf sensible Gerätedaten.
- Vornahme unbefugter Änderungen an Anmeldedaten oder Konfigurationseinstellungen.
- Durchsickern von SNMP-Informationen.
- Verursachung von Dienstunterbrechungen oder erzwungenes Zurücksetzen des Geräts.
Was müssen Netzwerkadministratoren tun?
Da derzeit kein Sicherheits-Patch verfügbar ist, hat D-Link eine Reihe technischer Empfehlungen zur Verringerung des Angriffsrisikos gegeben:
- Deaktivierung des DDP-Protokolls: Dies ist die wichtigste Maßnahme, um den entdeckten Hauptangriffsvektor zu schließen.
- SNMP-Verwaltung: Entfernen Sie standardmäßige oder unnötige SNMP-Community-Strings.
- Zugriffsbeschränkung: Beschränken Sie den Zugriff auf die Weboberfläche, SSH und SNMP auf isolierte Verwaltungsnetzwerke und spezifische Hosts.
- Datensicherung: Bewahren Sie Sicherungskopien der Switch-Konfigurationen außerhalb des Netzwerks auf und überwachen Sie die Geräteprotokolle regelmäßig auf unerwartete Änderungen oder nicht gerechtfertigte Neustarts.
Das Unternehmen setzt derzeit seine Untersuchungen fort, um das Ausmaß der Auswirkungen auf andere Switch-Plattformen und Firmware-Sicherheitsmechanismen zu bewerten, einschließlich der SSH-Dienstsicherheitseinstellungen und der Firmware-Verschlüsselung. Diese Warnung kommt zu einem sensiblen Zeitpunkt, da das Unternehmen bereits im vergangenen September vor einer weiteren kritischen Sicherheitslücke in älteren Routern des Modells DIR-822A gewarnt hatte.