D-Link, DGS-3130 switch'lerdeki yamasız açıklar için geçici önlemler paylaştı
BleepingComputer'a göre D-Link, DGS-3130 serisi yönetilebilir switch'lerde henüz düzeltilmemiş çok sayıda açık bulunduğunu duyurdu ve yeni yazılım çıkana kadar uygulanacak önlemleri paylaştı. Açıklar D-Link Discovery Protocol'deki (DDP) kimlik doğrulama, erişim denetimi ve bilgi işleme sorunlarından kaynaklanıyor.
- 2 dk okuma
- 1 kaynak
Kısaca
- D-Link'e göre bazı açıkların istismarı, etkilenen ağa erişimi olan bir saldırganın hassas cihaz bilgilerini almasına, yetkisiz yönetim işlemleri yapmasına, yapılandırmayı değiştirmesine ya da ağ hizmetlerini kesintiye uğratmasına izin verebiliyor.
- D-Link açıkların ayrıntılarını ve CVE numaralarını açıklamadı. Şirket, düzeltme yayımlanana kadar DDP'nin kapatılmasını ve yönetim erişiminin ayrı bir yönetim ağıyla sınırlandırılmasını öneriyor.
- D-Link'in duyurusuna 7 Kasım'da şirketin sitesinde ulaşılamadı. Yazı BleepingComputer'ın aktarımına dayanıyor.
BleepingComputer’ın 6 Kasım’daki haberine göre ağ cihazı üreticisi D-Link, DGS-3130 serisi yönetilebilir, yığınlanabilir gigabit switch’lerinde henüz düzeltilmemiş çok sayıda güvenlik açığı bulunduğunu duyurdu ve yeni yazılım yayımlanana kadar uygulanacak geçici önlemleri paylaştı. BleepingComputer’a göre bu seri, çok gigabitli bağlantılar sunuyor ve ağırlıklı olarak küçük ve orta ölçekli işletmelerde ve metro Ethernet kurulumlarında kullanılıyor. D-Link’in duyurusuna 7 Kasım’da şirketin sitesinde ulaşılamadı ve duyuru şirketin güvenlik bildirimleri listesinde görünmüyor. Bu yazı BleepingComputer’ın aktarımına dayanıyor.
Açıklar
BleepingComputer’a göre açıkları Spectrum Community Solutions’ta ağ mühendisi olarak çalışan Giresh Kumar Enugu buldu. Açıklar, D-Link Discovery Protocol’deki (DDP) kimlik doğrulama, erişim denetimi ve bilgi işleme sorunlarından kaynaklanıyor. D-Link açıkların teknik ayrıntılarını ve CVE numaralarını açıklamadı.
BleepingComputer’ın aktardığı duyuruda D-Link, araştırmacıya göre bazı açıkların başarılı istismarının, etkilenen ağa erişimi olan bir saldırganın hassas cihaz bilgilerini almasına, yetkisiz yönetim işlemleri yapmasına, cihaz yapılandırmasını değiştirmesine ya da ağ hizmetlerini kesintiye uğratmasına izin verebileceğini belirtiyor. BleepingComputer’a göre istismar ayrıca kimlik bilgilerinin ya da yapılandırmanın yetkisiz olarak değiştirilmesine, SNMP community dizelerinin sızmasına ve cihazın sıfırlanmasına yol açabiliyor.
Etkilenen cihazlar
BleepingComputer’a göre açıklar DGS-3130-30TS modelinin birden fazla yazılım sürümünü etkiliyor. D-Link, açıkların diğer switch platformlarını ve SSH hizmetinin güvenlik yapılandırması, işletim sistemi kimlik bilgilerinin korunması, yazılım şifrelemesi ve gömülü şifreleme anahtarları gibi yazılım güvenlik mekanizmalarını etkileyip etkilemediğini inceliyor.
Önerilen önlemler
BleepingComputer’ın aktardığına göre D-Link, yeni yazılım yayımlanana kadar şunları öneriyor:
- Switch’lerde DDP’yi kapatın.
- Gereksiz ya da varsayılan SNMP community dizelerini kaldırın.
- SSH, web arayüzü ve SNMP erişimini yalnızca yalıtılmış yönetim ağları ve belirlenmiş yönetici bilgisayarlarıyla sınırlayın.
- Yapılandırma yedeklerini çevrim dışı saklayın.
- Kayıtlarda beklenmeyen yapılandırma değişikliklerini, kendiliğinden yeniden başlamaları ve fabrika ayarlarına sıfırlamaları takip edin.