D-Link предупреждает о 0-day в коммутаторах DGS-3130

В коммутаторах D-Link серии DGS-3130 нашли несколько неисправленных уязвимостей нулевого дня. Они позволяют вытащить конфиденциальные сведения об устройстве, подменить учётные данные и конфигурацию, сорвать работу сетевых сервисов или перезагрузить коммутатор. Патчей пока нет — администраторам предложили временные меры. Проблемы обнаружил Гиреш Кумар Энугу из Spectrum Community Solutions; технические детали и CVE-идентификаторы D-Link не раскрывает, известно лишь, что ошибки связаны с аутентификацией, контролем доступа и обработкой информации в D-Link Discovery Protocol (DDP).

При успешной эксплуатации атакующий получает доступ к данным об устройстве, может изменить учётные записи и настройки, вытащить строки сообщества SNMP и вызвать сбой сервисов вплоть до перезагрузки. Подтверждено, что проблемы затрагивают несколько версий прошивки DGS-3130-30TS; проверяется, опасны ли они для остальной линейки и компонентов защиты прошивки — в D-Link отдельно смотрят на настройки SSH, механизмы защиты учётных данных ОС, шифрование прошивок и встроенные криптографические ключи.

Пока патчей нет, администраторам советуют временно отключить DDP, удалить ненужные строки сообщества SNMP, включая заданные по умолчанию, а доступ к SSH, веб-интерфейсу и SNMP ограничить изолированными сетями управления и доверенными административными хостами. Отдельно стоит хранить офлайн-бэкапы конфигураций и следить за логами: неожиданные изменения настроек, самопроизвольные перезагрузки и сброс к заводским параметрам — повод разбираться.

D-Link не называет ни сроков выпуска исправлений, ни полного перечня уязвимых сборок. До появления патча защита сводится к отключению DDP, ограничению доступа к управлению и контролю логов; бэкапы конфигураций нужны на случай сброса коммутатора к заводским параметрам.