Компания D-Link выпустила срочное предупреждение безопасности для пользователей серии управляемых сетевых коммутаторов DGS-3130 в связи с обнаружением ряда уязвимостей «нулевого дня» (Zero-day), для которых на данный момент еще нет программного исправления. Эти коммутаторы широко используются в малом и среднем бизнесе, а также в сетях Metro Ethernet благодаря их способности поддерживать высокие скорости передачи данных.
Детали уязвимостей
Данные уязвимости были обнаружены сетевым инженером Гиришем Кумаром Инугу и сосредоточены в протоколе обнаружения D-Link (DDP), а также в компонентах, связанных с контролем доступа и обработкой информации внутри прошивки коммутаторов. Несмотря на то, что идентификаторы CVE на данный момент не были раскрыты, компания подтвердила, что эксплуатация этих уязвимостей может предоставить злоумышленникам широкие привилегии, включая:
- Доступ к конфиденциальным данным устройства.
- Внесение несанкционированных изменений в учетные данные или настройки конфигурации.
- Утечку информации SNMP.
- Вывод из строя сервисов или принудительную перезагрузку устройства.
Что должны предпринять сетевые администраторы?
Поскольку в настоящее время обновление безопасности (патч) недоступно, D-Link предоставила ряд технических рекомендаций для снижения риска атаки:
- Отключение протокола DDP: Это самая важная мера для закрытия основного обнаруженного вектора атаки.
- Управление SNMP: Удаление стандартных или ненужных строк сообщества SNMP.
- Ограничение доступа: Ограничение доступа к веб-интерфейсу, SSH и SNMP только изолированными сетями управления и конкретными хостами.
- Резервное копирование: Хранение резервных копий настроек коммутаторов вне сети и регулярный мониторинг журналов устройств для выявления любых непредвиденных изменений или необоснованных перезагрузок.
В настоящее время компания продолжает расследование, чтобы оценить степень влияния на другие платформы коммутации и механизмы безопасности прошивок, включая настройки безопасности службы SSH и шифрование прошивок. Это предупреждение поступило в чувствительный момент, так как в сентябре прошлого года компания уже предупреждала о другой критической уязвимости в устаревших маршрутизаторах модели DIR-822A.