D-Link, DGS-3130 시리즈 관리형 스위치의 보안 취약점에 대한 경고

핵심 요약

D-Link은 DGS-3130 시리즈 관리형 스위치에서 발견된 여러 제로데이 취약점에 대한 보안 권고를 발표했습니다. Spectrum Community Solutions의 엔지니어들이 발견한 이러한 취약점은 인증 시스템, 접근 제어 및 D-Link Discovery Protocol (DDP)에 영향을 미칠 수 있습니다. 공격자는 이러한 취약점을 악용하여 중요한 정보를 추출하거나, 자격 증명 또는 설정을 변경하거나, SNMP Community 정보를 유출하거나, 서비스를 중단시키고 장치를 재설정할 수 있습니다. 이 취약점은 DGS-3130-30TS의 여러 펌웨어 버전에 영향을 미칩니다. D-Link은 새로운 펌웨어 배포 전에 DDP를 비활성화하고, 불필요한 SNMP Community 문자열을 삭제하고, SSH 웹 UI 및 SNMP에 대한 관리 네트워크 접근을 제한하고, 백업 구성을 오프라인으로 저장하고, 로그를 모니터링하여 비정상적인 변경 사항을 감지할 것을 권장합니다. D-Link은 다른 모델의 스위치에 대한 영향, 펌웨어의 보안 메커니즘, SSH 설정, 자격 증명 보호 및 펌웨어 암호화에 대한 검토를 진행 중입니다.