D-Link публикува мерки за ограничаване на риска от няколко уязвимости без налична корекция, засягащи комутаторите от серията DGS-3130. Потенциалната експлоатация може да доведе до изтичане на чувствителна информация, промени в конфигурацията, неоторизирани административни действия и прекъсване на мрежови услуги.

D-Link предупреди за множество уязвимости в управляемите Gigabit комутатори DGS-3130, които поддържат стекова конфигурация. Компанията все още не е публикувала подробности за дефектите или съответните идентификатори CVE, но вече препоръчва конкретни мерки за намаляване на риска.

Устройствата са предназначени основно за малки и средни предприятия (SMB) и Metro Ethernet инфраструктури. Те предоставят Layer 3 функционалност и високоскоростни uplink връзки, които позволяват изграждането на мащабируеми корпоративни мрежи.

Уязвимости в D-Link Discovery Protocol

Според D-Link проблемите са свързани с D-Link Discovery Protocol (DDP) и определени компоненти от архитектурата за защита на фърмуера.

Уязвимостите са открити от Гиреш Кумар, мрежов инженер в Spectrum Community Solutions. Те засягат механизмите за удостоверяване, контрол на достъпа и обработка на информация в DDP.

Компанията предупреждава, че при успешна експлоатация нападател с достъп до засегнатата мрежа може да:

• получи чувствителна информация за устройството;
• извършва неоторизирани административни операции;
• променя идентификационни данни или конфигурацията;
• разкрие SNMP community strings;
• прекъсва мрежови услуги;
• предизвиква рестартиране на комутатора.

D-Link посочва, че засега е установено въздействие върху множество версии на фърмуера за DGS-3130-30TS. Разследването продължава и за други комутатори и защитни механизми във фърмуера.

Сред компонентите, които компанията проверява, са конфигурацията за сигурност на SSH услугата, защитата на идентификационните данни на операционната система, както и механизмите за криптиране на фърмуера и вградените криптографски ключове.

D-Link препоръчва временно ограничаване на достъпа

Докато бъде разработен и публикуван нов фърмуер, D-Link препоръчва на администраторите да приложат няколко мерки за намаляване на риска.

Основната препоръка е DDP да бъде изключен, тъй като протоколът представлява основния известен вектор за атака.

Допълнителните мерки включват:

• премахване на ненужни или фабрично зададени SNMP community strings;
• ограничаване на достъпа до SSH, уеб интерфейса за управление и SNMP;
• разрешаване на административен достъп само от изолирани мрежи за управление и определени администраторски устройства;
• съхраняване на резервни копия на конфигурацията на комутаторите офлайн;
• наблюдение на логовете за неочаквани промени в конфигурацията, спонтанни рестартирания или връщане към фабрични настройки.

Тези мерки са временни и не заменят бъдещата корекция на фърмуера. Те обаче могат да ограничат възможностите за експлоатация, докато D-Link приключи разследването и публикува актуализации.

Администраторите трябва да следят за необичайна активност

Инцидентът е особено важен за организации, които използват комутатори DGS-3130 като част от основната си мрежова инфраструктура. Компрометиране на устройство за управление на мрежовия трафик може да има последствия отвъд самия комутатор – включително промени в конфигурацията, нарушена свързаност и прекъсване на критични услуги.

Администраторите трябва да проверят дали DDP е активен, да ограничат достъпа до административните интерфейси и да прегледат логовете за признаци на неочаквани промени.

D-Link не е посочила срок за публикуване на коригиращ фърмуер. До появата му организациите трябва да следват официалните указания на производителя и да избягват излагането на интерфейсите за управление към ненадеждни мрежи.

Предишни предупреждения за уязвимости в D-Link

През септември D-Link предупреди и за критична уязвимост от тип zero-day, проследявана като CVE-2026-86296, която засяга по-стари двубандови Wi-Fi маршрутизатори DIR-822A.

За нея е публикувано доказателство за концепцията (PoC) за експлоатация, докато предупреждението е било издадено без налична корекция. Случаят с DGS-3130 отново поставя акцент върху необходимостта от ограничаване на административния достъп и своевременно следене на препоръките за мрежовото оборудване.