D-Link alerta de varias vulnerabilidades zero-day en switches DGS-3130

D-Link ha compartido medidas para mitigar varias vulnerabilidades sin parchear que afectan a sus switches Gigabit apilables y gestionados DGS-3130 Series. La empresa no ha detallado las vulnerabilidades ni ha publicado sus identificadores CVE.

D-Link afirma que Giresh Kumar Enugu, ingeniero de redes de Spectrum Community Solutions, encontró fallos en D-Link Discovery Protocol (DDP), el control de acceso y el tratamiento de la información. Según la empresa, un atacante con acceso a la red afectada podría obtener información confidencial del dispositivo, realizar operaciones administrativas no autorizadas, modificar su configuración o interrumpir los servicios de red. La fuente también indica que la explotación podría revelar comunidades SNMP o provocar reinicios de los dispositivos.

Las vulnerabilidades zero-day afectan a varias versiones de firmware de DGS-3130-30TS. D-Link investiga si también están afectados otros sistemas de switching y mecanismos de seguridad del firmware.

Hasta que publique firmware actualizado, D-Link recomienda desactivar DDP, eliminar las cadenas de comunidad SNMP innecesarias o predeterminadas y limitar el acceso a SSH, la interfaz web y SNMP a redes de gestión aisladas y equipos designados para administradores. También aconseja conservar copias de seguridad de la configuración sin conexión y revisar los registros para detectar cambios de configuración inesperados, reinicios no solicitados o restablecimientos de fábrica.