D-Link, DGS-3130 Series yönetilebilir Gigabit yığınlanabilir anahtarlarını etkileyen ve henüz yamalanmamış birden fazla güvenlik açığı için önlem adımlarını paylaştı. Şirket, açıkların ayrıntılarını vermedi ve CVE kimliklerini kamuoyuna açıklamadı.
D-Link, Spectrum Community Solutions ağ mühendisi Giresh Kumar Enugu'nun D-Link Discovery Protocol (DDP), erişim denetimi ve bilgi işleme alanlarında açıklar bulduğunu söyledi. Şirkete göre, etkilenen ağa erişimi olan bir saldırgan hassas cihaz bilgilerini ele geçirebilir, yetkisiz yönetim işlemleri yapabilir, cihaz yapılandırmasını değiştirebilir veya ağ hizmetlerini aksatabilir. Kaynak ayrıca açıkların SNMP topluluk dizgelerini açığa çıkarabileceğini veya cihazların sıfırlanmasına yol açabileceğini bildiriyor.
Sıfırıncı gün açıkları, DGS-3130-30TS'nin birden fazla donanım yazılımı sürümünü etkiliyor. D-Link, diğer anahtar platformlarının ve donanım yazılımı güvenlik mekanizmalarının etkilenip etkilenmediğini araştırıyor.
D-Link, güncellenmiş donanım yazılımı yayımlanana kadar DDP'nin devre dışı bırakılmasını, gereksiz veya varsayılan SNMP topluluk dizgelerinin kaldırılmasını ve SSH, web arayüzü ile SNMP erişiminin yalıtılmış yönetim ağları ve belirlenmiş yönetici ana makineleriyle sınırlandırılmasını öneriyor. Şirket ayrıca yöneticilere çevrimdışı yapılandırma yedekleri tutmalarını ve beklenmeyen yapılandırma değişiklikleri, kendiliğinden yeniden başlatmalar veya fabrika ayarlarına sıfırlamalar için günlükleri izlemelerini tavsiye etti.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.