D-Link, yönetilen ağ anahtarları serisi DGS-3130 kullanıcıları için, henüz yazılım yaması bulunmayan bir dizi "sıfırıncı gün" (Zero-day) açığının keşfedilmesi nedeniyle acil bir güvenlik uyarısı yayınladı. Bu anahtarlar, yüksek veri aktarım hızlarını destekleme yetenekleri nedeniyle küçük ve orta ölçekli işletmelerde ve Metro Ethernet ağlarında yaygın olarak kullanılmaktadır.
Güvenlik açıklarının detayları
Ağ mühendisi Girish Kumar Inugu tarafından keşfedilen bu açıklar, D-Link Keşif Protokolü'nde (DDP) ve anahtar bellenimi içindeki erişim kontrolü ve bilgi işleme ile ilgili bileşenlerde yoğunlaşmaktadır. Şu an için belirli CVE tanımlayıcıları açıklanmamış olsa da şirket, bu açıkların istismar edilmesinin saldırganlara aşağıdakileri içeren geniş yetkiler verebileceğini doğruladı:
- Cihaza özel hassas verilere erişim.
- Kimlik bilgileri veya yapılandırma ayarlarında yetkisiz değişiklikler yapma.
- SNMP bilgilerini sızdırma.
- Hizmetlerin kesintiye uğramasına veya cihazın zorla sıfırlanmasına neden olma.
Ağ yöneticileri ne yapmalı?
Şu anda bir güvenlik yaması (Patch) bulunmadığından, D-Link saldırı risklerini azaltmak için bir dizi teknik öneri sundu:
- DDP protokolünü devre dışı bırakın: Bu, keşfedilen ana saldırı vektörünü kapatmak için en önemli adımdır.
- SNMP yönetimi: Varsayılan veya gereksiz SNMP topluluk dizilerini kaldırın.
- Erişimi kısıtlayın: Web arayüzüne, SSH ve SNMP erişimini yalnızca izole edilmiş yönetim ağları ve belirli ana bilgisayarlarla sınırlandırın.
- Yedekleme: Anahtar ayarlarının yedeklerini ağ dışında tutun ve beklenmedik değişiklikleri veya açıklanamayan yeniden başlatmaları tespit etmek için cihaz günlüklerini düzenli olarak izleyin.
Şirket, diğer anahtarlama platformlarının etkilenme derecesini ve SSH hizmet güvenliği ayarları ile bellenim şifrelemesi dahil olmak üzere bellenim güvenliği mekanizmalarını değerlendirmek için araştırmalarına devam ediyor. Bu uyarı, şirketin geçtiğimiz Eylül ayında eski DIR-822A model yönlendiricilerdeki başka bir kritik güvenlik açığı konusunda uyarıda bulunmasının ardından hassas bir dönemde geldi.