В корпоративных коммутаторах D-Link обнаружили сразу несколько уязвимостей нулевого дня, для которых пока нет исправлений. Специалист воспроизвёл несколько сценариев атак на управляемом коммутаторе DGS-3130-30TS в контролируемой демонстрации, а о реальных атаках компания не сообщала.
Основная группа ошибок связана с протоколом DDP, через который можно получить сведения об устройстве, изменить настройки или перезапустить оборудование. Отдельная опасность связана с раскрытием строк сообщества SNMP, применяемых для мониторинга и управления устройствами.
Исправленной прошивки пока нет, поэтому D-Link рекомендует временно отключить DDP командой no ddp, проверить состояние через show ddp и сохранить конфигурацию. Также советуют удалить стандартные строки SNMP public и private и ограничить доступ к SSH и веб-интерфейсу доверенными узлами.