La empresa D-Link ha emitido una advertencia de seguridad urgente para los usuarios de la serie de switches de red gestionados DGS-3130, debido al descubrimiento de un conjunto de vulnerabilidades de "día cero" que aún no cuentan con un parche de software. Estos switches se utilizan ampliamente en pequeñas y medianas empresas y en redes Metro Ethernet debido a su capacidad para soportar altas velocidades de transferencia de datos.
Detalles de las vulnerabilidades de seguridad
Estas vulnerabilidades fueron descubiertas por el ingeniero de redes Girish Kumar Inugula y se centran en el protocolo de descubrimiento de D-Link (DDP), además de componentes relacionados con el control de acceso y el procesamiento de información dentro del firmware de los switches. Aunque no se han revelado identificadores CVE específicos hasta el momento, la empresa confirmó que la explotación de estas vulnerabilidades podría otorgar a los atacantes privilegios amplios que incluyen:
- Acceso a datos confidenciales del dispositivo.
- Realización de cambios no autorizados en las credenciales o en la configuración.
- Fuga de información SNMP.
- Provocar la denegación de servicios o el reinicio forzado del dispositivo.
¿Qué deben hacer los administradores de red?
Dado que actualmente no hay disponible una actualización de seguridad (parche), D-Link ha proporcionado una serie de recomendaciones técnicas para reducir los riesgos de ataque:
- Deshabilitar el protocolo DDP: Esta es la medida más importante para cerrar el principal vector de ataque descubierto.
- Gestión de SNMP: Eliminar las cadenas de comunidad SNMP predeterminadas o innecesarias.
- Restringir el acceso: Limitar el acceso a la interfaz web, SSH y SNMP a redes de gestión aisladas y a hosts específicos únicamente.
- Copia de seguridad: Mantener copias de seguridad de las configuraciones de los switches fuera de la red y monitorear los registros de los dispositivos regularmente para detectar cualquier cambio inesperado o reinicios injustificados.
La empresa continúa actualmente sus investigaciones para evaluar el alcance de la afectación en otras plataformas de conmutación y mecanismos de seguridad del firmware, incluyendo la configuración de seguridad del servicio SSH y el cifrado del firmware. Esta advertencia llega en un momento delicado, ya que la empresa advirtió anteriormente en septiembre sobre otra vulnerabilidad crítica en los routers antiguos del modelo DIR-822A.