La société D-Link a émis un avertissement de sécurité urgent aux utilisateurs de la série de commutateurs réseau gérés DGS-3130, suite à la découverte d'un ensemble de vulnérabilités "zero-day" qui ne disposent pas encore de correctif logiciel. Ces commutateurs sont largement utilisés dans les petites et moyennes entreprises ainsi que dans les réseaux Metro Ethernet en raison de leur capacité à prendre en charge des vitesses de transfert de données élevées.
Détails des vulnérabilités de sécurité
Ces vulnérabilités ont été découvertes par l'ingénieur réseau Girish Kumar Inugula et se concentrent sur le protocole de découverte D-Link (DDP), ainsi que sur des composants liés au contrôle d'accès et au traitement des informations au sein du micrologiciel des commutateurs. Bien qu'aucun identifiant CVE spécifique n'ait été révélé pour le moment, la société a confirmé que l'exploitation de ces failles pourrait accorder aux attaquants des privilèges étendus, notamment :
- L'accès à des données sensibles propres à l'appareil.
- L'apport de modifications non autorisées aux identifiants ou aux paramètres de configuration.
- La fuite d'informations SNMP.
- Le déni de service ou la réinitialisation forcée de l'appareil.
Que doivent faire les administrateurs réseau ?
En raison de l'absence actuelle de correctif de sécurité (Patch), D-Link a fourni une série de recommandations techniques pour réduire les risques d'attaque :
- Désactiver le protocole DDP : Cette mesure est considérée comme la plus importante pour fermer le principal vecteur d'attaque découvert.
- Gestion SNMP : Supprimer les chaînes de communauté SNMP par défaut ou inutiles.
- Restreindre l'accès : Limiter l'accès à l'interface Web, SSH et SNMP à des réseaux de gestion isolés et à des hôtes spécifiques uniquement.
- Sauvegarde : Conserver des sauvegardes des configurations des commutateurs hors réseau et surveiller régulièrement les journaux des appareils pour détecter tout changement inattendu ou redémarrage injustifié.
La société poursuit actuellement ses enquêtes pour évaluer l'étendue de l'impact sur d'autres plateformes de commutation et les mécanismes de sécurité du micrologiciel, y compris les paramètres de sécurité du service SSH et le chiffrement du micrologiciel. Cet avertissement survient à un moment sensible, la société ayant déjà mis en garde en septembre dernier contre une autre vulnérabilité critique dans les anciens routeurs de modèle DIR-822A.