D-Link（D-Link）公司向管理型网络交换机 DGS-3130 系列的用户发出了紧急安全警告，因为发现了一组目前尚未修补的“零日”（Zero-day）漏洞。由于这些交换机能够支持高速数据传输，因此被广泛应用于中小型企业和城域以太网中。
漏洞详情
这些漏洞由网络工程师吉里什·库马尔·伊努古（Girish Kumar Enugu）发现，主要集中在 D-Link 发现协议（DDP）中，以及交换机固件内部与访问控制和信息处理相关的组件中。尽管目前尚未披露具体的 CVE 编号，但该公司证实，利用这些漏洞可能会赋予攻击者广泛的权限，包括：
- 访问设备的敏感数据。
- 对凭据或配置设置进行未授权的更改。
- 泄露 SNMP 信息。
- 导致服务中断或强制重置设备。
网络管理员应采取哪些措施？
由于目前尚无安全补丁（Patch），D-Link 提出了一系列技术建议以降低攻击风险：
- 禁用 DDP 协议：这是关闭已发现的主要攻击媒介的最重要措施。
- 管理 SNMP：删除默认或不必要的 SNMP 共同体字符串。
- 限制访问：将对 Web 界面、SSH 和 SNMP 的访问仅限于隔离的管理网络和特定主机。
- 备份：在网外保留交换机配置的备份，并定期监控设备日志以检测任何意外更改或不合理的重启。
该公司目前正继续进行调查，以评估其他交换平台和固件安全机制（包括 SSH 服务安全设置和固件加密）受影响的程度。此次警告正值敏感时期，该公司去年 9 月曾警告其旧款 DIR-822A 路由器中存在另一个严重安全漏洞。