D-Link, DGS-3130 anahtarlarda düzeltilmemiş birden fazla sıfır gün açığı bildirdi

D-Link, küçük ve orta ölçekli işletmeler ile metro Ethernet kurulumlarında kullanılan DGS-3130 serisi yönetilebilir Gigabit stackable anahtarlarda birden fazla düzeltilmemiş güvenlik açığı bulunduğunu açıkladı. Açıkların D-Link Discovery Protocol (DDP) içindeki authentication, access control ve information handling bileşenleriyle ilişkili olduğu, ancak teknik ayrıntılar ile CVE kimliklerinin henüz yayımlanmadığı bildirildi.

D-Link’in aktardığı araştırmacı bulgularına göre, etkilenen ağa erişebilen bir saldırgan bazı açıkları kullanarak hassas cihaz bilgilerini elde edebilir, yetkisiz yönetim işlemleri gerçekleştirebilir ve yapılandırmayı değiştirebilir. Ayrıca SNMP community bilgilerinin açığa çıkması, ağ hizmetlerinin kesintiye uğraması, cihazların yeniden başlatılması veya fabrika ayarlarına dönmesi mümkün olabilir. Açıkların birden fazla DGS-3130-30TS firmware sürümünü etkilediği belirtilirken, D-Link diğer switching platformları ve firmware güvenlik mekanizmaları üzerindeki etkiyi araştırıyor.

Yeni firmware yayımlanana kadar D-Link, yöneticilere birincil bilinen saldırı vektörünü kaldırmak için DDP’yi devre dışı bırakmalarını, gereksiz veya varsayılan SNMP community string’lerini silmelerini ve SSH, web arayüzü ile SNMP erişimini yalıtılmış yönetim ağları ve belirlenmiş yönetici sistemleriyle sınırlandırmalarını öneriyor. Çevrimdışı yapılandırma yedeklerinin tutulması ve beklenmeyen yapılandırma değişiklikleri, yeniden başlatmalar ya da factory reset olayları için cihaz günlüklerinin izlenmesi de tavsiye ediliyor.

-
Kaynak: https://www.bleepingcomputer.com/news/security/d-link-warns-of-multiple-zero-days-in-dgs-3130-series-switches/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.