D-Link、DGS-3130シリーズのマネージドスイッチにおける複数のゼロデイ脆弱性に関するリスク軽減策を公開
D-Linkは、DGS-3130シリーズのマネージドスイッチにおいて、複数のゼロデイ脆弱性に関するセキュリティに関する推奨事項を発表しました。これらの脆弱性は、Spectrum Community Solutionsのエンジニアによって発見され、認証システム、アクセス制御、およびD-Link Discovery Protocol (DDP)に影響を与えます。攻撃者は、これらの脆弱性を悪用して、重要なデバイス情報を取得したり、認証情報を変更したり、設定を変更したり、SNMPコミュニティ情報を漏洩させたり、サービスを停止させたり、デバイスをリセットしたりする可能性があります。この脆弱性は、DGS-3130-30TSの複数のファームウェアバージョンに影響を与えます。D-Linkは、新しいファームウェアが提供される前に、DDPを無効にし、不要なSNMPコミュニティ文字列を削除し、SSH Web UIおよびSNMPへのアクセスを管理ネットワークから制限し、オフラインでバックアップ設定を保存し、ログを監視して異常な変更を検出することを推奨しています。D-Linkは、他のモデルへの影響、ファームウェアのセキュリティメカニズム、SSH設定、認証保護、およびファームウェアの暗号化についても調査中です。
M31は以下の出典に基づき主な事実を整理しています。詳細は原文をご確認ください。
本記事はAI翻訳を用いて再構成しており、誤訳が含まれる可能性があります。正確な内容は下記の出典元記事をご確認ください。