Компания D-Link поделилась мерами по устранению множества неустраненных уязвимостей в управляемых гигабитных стекируемых коммутаторах серии DGS-3130.
Эти модели коммутаторов обеспечивают мультигигабитные восходящие каналы, позволяя администраторам корпоративных сетей устранять узкие места в передаче данных, и предназначены в первую очередь для малого и среднего бизнеса (МСБ) и развертывания сетей Metro Ethernet.
Хотя компания D-Link не поделилась подробностями об этих уязвимостях и пока не опубликовала идентификаторы CVE для упрощения отслеживания, она сообщила, что сетевой инженер Spectrum Community Solutions Гиреш Кумар Энугу обнаружил ошибки в протоколе обнаружения D-Link (DDP), связанные с аутентификацией, контролем доступа и обработкой информации.
Успешная эксплуатация уязвимостей может позволить злоумышленникам получить конфиденциальные данные об устройстве, внести несанкционированные изменения в учетные данные и конфигурацию, раскрыть сообщества SNMP или вызвать сбои в работе и перезагрузку устройства.
Уязвимости нулевого дня затрагивают несколько версий DGS-3130-30TS прошивок, и компания все еще изучает их влияние на другие коммутационные платформы D-Link и механизмы безопасности прошивок (включая конфигурацию безопасности службы SSH, защиту учетных данных базовой операционной системы и шифрование прошивок/встроенные криптографические ключи).
«Сообщается, что уязвимости связаны с протоколом обнаружения D-Link (DDP) и некоторыми компонентами архитектуры безопасности прошивки устройства», — сообщила компания D-Link.
«По словам исследователя в области безопасности, успешная эксплуатация определенных уязвимостей может позволить злоумышленнику, имеющему доступ к уязвимой сети, получить конфиденциальную информацию об устройстве, выполнить несанкционированные административные операции, изменить конфигурацию устройства или нарушить работу сетевых служб.»
До выпуска новой прошивки, устраняющей эти уязвимости, компания D-Link попросила администраторов отключить DDP, чтобы устранить основной известный вектор атаки, удалить ненужные строки сообщества SNMP или строки сообщества по умолчанию, а также ограничить доступ к SSH, веб-интерфейсу и SNMP исключительно изолированными сетями управления и выделенными хостами для администраторов.
Компания D-Link также рекомендовала администраторам сохранять резервные копии конфигурации коммутаторов в автономном режиме и отслеживать журналы устройств на предмет неожиданных изменений конфигурации, самопроизвольных перезагрузок или сброса настроек до заводских.
В сентябре компания D-Link предупредила клиентов о том, что в двухдиапазонных Wi-Fi-маршрутизаторах DIR-822A обнаружен уязвимый нулевого дня (отслеживается как CVE-2026-86296) с общедоступным доказательством концепции (PoC) и без патча.
