D-Link har delat åtgärder för flera opatchade säkerhetsbrister i företagets hanterade, stapelbara Gigabit-switchar i DGS-3130 Series. Företaget har inte beskrivit bristerna i detalj eller offentliggjort deras CVE-ID:n.
D-Link uppger att Giresh Kumar Enugu, nätverksingenjör på Spectrum Community Solutions, hittade sårbarheter i D-Link Discovery Protocol (DDP), åtkomstkontrollen och informationshanteringen. Enligt företaget kan en angripare med åtkomst till det berörda nätverket få känslig enhetsinformation, utföra obehöriga administratörsåtgärder, ändra enhetskonfigurationen eller störa nätverkstjänster. Källtexten uppger också att angrepp kan röja SNMP-communities eller leda till att enheter återställs.
Zero-day-sårbarheterna påverkar flera firmwareversioner av DGS-3130-30TS. D-Link undersöker om även andra switchplattformar och säkerhetsmekanismer i den fasta programvaran påverkas.
Fram till dess att företaget släpper uppdaterad firmware rekommenderar D-Link att DDP stängs av, att onödiga eller standardinställda SNMP-communitysträngar tas bort och att åtkomsten till SSH, webbgränssnittet och SNMP begränsas till isolerade hanteringsnätverk och utsedda administratörsdatorer. Företaget rekommenderar också administratörer att spara konfigurationskopior offline och bevaka loggar efter oväntade konfigurationsändringar, oannonserade omstarter eller fabriksåterställningar.
Kommentarer
0Inga kommentarer ännu. Skriv den första.