D-Linkは、管理型ネットワークスイッチDGS-3130シリーズのユーザーに対し、緊急のセキュリティ警告を発しました。これは、現在もソフトウェア修正が提供されていない「ゼロデイ」脆弱性が複数発見されたためです。これらのスイッチは、高速データ転送をサポートする能力があるため、中小企業やメトロイーサネットネットワークで広く使用されています。
脆弱性の詳細
これらの脆弱性はネットワークエンジニアのGirish Kumar Inugu氏によって発見され、D-Linkディスカバリープロトコル（DDP）のほか、スイッチのファームウェア内のアクセス制御や情報処理に関連するコンポーネントに集中しています。現時点で特定のCVE識別子は公開されていませんが、同社はこれらの脆弱性が悪用された場合、攻撃者に以下のような広範な権限を与える可能性があることを確認しています。
- デバイス固有の機密データへのアクセス。
- 認証情報や構成設定への不正な変更。
- SNMP情報の漏洩。
- サービスの停止やデバイスの強制リセット。
ネットワーク管理者がとるべき対策
現在セキュリティパッチが提供されていないため、D-Linkは攻撃リスクを軽減するための技術的な推奨事項を提示しています。
- DDPプロトコルの無効化：これは、発見された主要な攻撃経路を遮断するための最も重要な措置です。
- SNMP管理：デフォルトまたは不要なSNMPコミュニティ文字列を削除すること。
- アクセス制限：Webインターフェース、SSH、SNMPへのアクセスを、隔離された管理ネットワークおよび特定のホストのみに制限すること。
- バックアップ：スイッチ設定のオフラインバックアップを保持し、予期しない変更や不当な再起動を検知するためにデバイスログを定期的に監視すること。
同社は現在、SSHサービスのセキュリティ設定やファームウェアの暗号化など、他のスイッチプラットフォームへの影響やファームウェアのセキュリティメカニズムを評価するための調査を継続しています。この警告は、同社が昨年9月に古いルーターモデル「DIR-822A」における別の重大な脆弱性について警告を発したのに続き、重要な時期に行われました。