D-Link попередила про кілька zero-day у комутаторах DGS-3130 і дала поради
D-Link повідомила про невиправлені вразливості в керованих комутаторах DGS-3130 і запропонувала тимчасові заходи захисту до виходу нового прошивання.
D-Link попередила про кілька zero-day у серії керованих стекованих комутаторів DGS-3130 і опублікувала рекомендації з пом’якшення ризиків, доки виправлення не буде готове.
Що відомо про вразливості
За даними компанії, проблеми виявив інженер Spectrum Community Solutions Giresh Kumar Enugu. Йдеться про помилки в автентифікації D-Link Discovery Protocol (DDP), у механізмах контролю доступу та обробці інформації. D-Link поки що не розкрила технічних деталей і не опублікувала CVE-ідентифікаторів.
Успішна експлуатація може дати зловмиснику, який має доступ до ураженої мережі, змогу зчитувати конфіденційну інформацію пристрою, виконувати несанкціоновані адміністративні дії, змінювати конфігурацію, розкривати SNMP-спільноти або спричиняти збої сервісів і перезапуски пристроїв.
Проблеми зачіпають кілька версій прошивання DGS-3130-30TS. Компанія додатково перевіряє, чи впливають вони на інші платформи комутаторів D-Link і компоненти безпеки прошивання — від конфігурації SSH і захисту облікових даних ОС до шифрування прошивки та вбудованих криптоключів.
Кого це стосується
Серія DGS-3130 призначена передусім для малого та середнього бізнесу і для мереж Metro Ethernet. Моделі підтримують мультигігабітні аплінки, що дає можливість знімати вузькі місця в трафіку корпоративних мереж.
Тимчасові заходи безпеки
До виходу нового прошивання D-Link радить адміністраторам:
- вимкнути DDP, щоб перекрити основний відомий вектор атаки;
- видалити зайві або типові SNMP-спільноти;
- обмежити доступ до SSH, вебінтерфейсу та SNMP лише ізольованими мережами керування і визначеними хостами адміністраторів;
- зберігати офлайн-резервні копії конфігурацій комутаторів;
- стежити за журналами пристроїв на предмет неочікуваних змін конфігурації, мимовільних перезавантажень або скидань до заводських налаштувань.
Контекст
У вересні D-Link також попереджала про критичну zero-day у застарілих двосмугових маршрутизаторах DIR-822A (CVE-2026-86296), для якої існує публічний експлойт і немає виправлення.
