A D-Link emitiu um alerta urgente de segurança para os usuários da série de switches de rede gerenciados DGS-3130, devido à descoberta de um conjunto de vulnerabilidades de "dia zero" (Zero-day) que ainda não possuem correção de software. Esses switches são amplamente utilizados em pequenas e médias empresas e em redes Metro Ethernet devido à sua capacidade de suportar altas velocidades de transferência de dados.
Detalhes das vulnerabilidades de segurança
Essas vulnerabilidades foram descobertas pelo engenheiro de redes Girish Kumar Enugu e estão concentradas no Protocolo de Descoberta da D-Link (DDP), além de componentes relacionados ao controle de acesso e ao processamento de informações dentro do firmware dos switches. Embora nenhum identificador CVE específico tenha sido divulgado até o momento, a empresa confirmou que a exploração dessas vulnerabilidades pode conceder aos invasores amplos privilégios, incluindo:
- Acesso a dados confidenciais específicos do dispositivo.
- Fazer alterações não autorizadas em credenciais ou configurações.
- Vazamento de informações SNMP.
- Causar interrupção de serviços ou reinicialização forçada do dispositivo.
O que os administradores de rede devem fazer?
Como uma atualização de segurança (Patch) não está disponível no momento, a D-Link forneceu uma série de recomendações técnicas para mitigar os riscos de ataque:
- Desativar o protocolo DDP: Esta é considerada a medida mais importante para fechar o principal vetor de ataque descoberto.
- Gerenciamento SNMP: Remover strings de comunidade SNMP padrão ou desnecessárias.
- Restringir o acesso: Limitar o acesso à interface web, SSH e SNMP apenas a redes de gerenciamento isoladas e hosts específicos.
- Backup: Manter backups das configurações dos switches fora da rede e monitorar regularmente os logs dos dispositivos para detectar alterações inesperadas ou reinicializações injustificadas.
A empresa está atualmente continuando suas investigações para avaliar o impacto em outras plataformas de switch e mecanismos de segurança de firmware, incluindo configurações de segurança do serviço SSH e criptografia de firmware. Este alerta ocorre em um momento delicado, já que a empresa havia alertado em setembro passado sobre outra vulnerabilidade crítica de segurança em roteadores antigos do modelo DIR-822A.