D-Link, DGS-3130 serisi yönetilen Gigabit yığın anahtarlarında birden fazla yamanmamış güvenlik açığı bulunduğunu açıkladı. Bu anahtar modelleri, çoklu gigabit uplink desteği sunarak işletme ağ yöneticilerine veri darboğazlarını ortadan kaldırma imkanı sağlıyor ve genellikle küçük ve orta ölçekli işletmeler (KOBİ'ler) ile metro Ethernet dağıtımları için tasarlandı.
D-Link, bu açıklarla ilgili detayları paylaşmazken, CVE kimliklerini de henüz kamuya açıklamadı. Ancak, Spectrum Community Solutions ağ mühendisi Giresh Kumar Enugu, D-Link Keşif Protokolü (DDP) kimlik doğrulama, erişim kontrolü ve bilgi yönetimi alanında sorunlar tespit etti.
Başarılı bir saldırı, kötü niyetli kişilerin hassas cihaz verilerine ulaşmasına, yetkisiz kimlik bilgisi veya yapılandırma değişiklikleri yapmasına, SNMP topluluklarını sızdırmasına veya hizmet kesintilerine ve cihaz sıfırlamalarına neden olmasına olanak tanıyabilir.
Sıfır gün açıkları, DGS-3130-30TS modelinin birden fazla yazılım versiyonunu etkiliyor. D-Link, diğer anahtar platformları ve yazılım güvenlik mekanizmalarının etkisini araştırmaya devam ediyor. Bunlar arasında SSH hizmeti güvenlik yapılandırması, işletim sistemi kimlik bilgilerini koruyan önlemler ve yazılım şifrelemesi ile yerleşik kriptografik anahtarlar yer alıyor.
D-Link, "Rapor edilen güvenlik açıkları, D-Link Keşif Protokolü (DDP) ve cihazın yazılım güvenlik mimarisinin belirli bileşenlerini içeriyor" dedi. Güvenlik araştırmacısına göre, belirli açıkların başarılı bir şekilde istismar edilmesi, etkilenen ağa erişimi olan bir saldırganın hassas cihaz bilgilerini elde etmesine, yetkisiz yönetim işlemleri gerçekleştirmesine, cihaz yapılandırmasını değiştirmesine veya ağ hizmetlerini kesintiye uğratmasına olanak tanıyabilir.
D-Link, bu açıkları giderecek yeni bir yazılım sürümü yayımlanana kadar, yöneticilerin DDP'yi devre dışı bırakmalarını, gereksiz veya varsayılan SNMP topluluk dizelerini kaldırmalarını ve SSH, web arayüzü ve SNMP erişimini yalnızca izole yönetim ağlarına ve belirlenen yönetici ana bilgisayarlara kısıtlamalarını önerdi.
Ayrıca, yöneticilerin çevrimdışı anahtar yapılandırma yedeklerini saklamaları ve beklenmedik yapılandırma değişiklikleri, istenmeyen yeniden başlatmalar veya fabrika ayarlarına sıfırlamalar için cihaz günlüklerini takip etmeleri gerektiği vurgulandı. Eylül ayında D-Link, eski DIR-822A çift bantlı Wi-Fi yönlendiricilerini etkileyen, kamuya açık bir kanıt konsepti (PoC) istismarına sahip ve yamanmamış bir maksimum şiddette sıfır gün açığı (CVE-2026-86296) konusunda müşterilerini uyarmıştı.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.