D-Link выпустила рекомендации по снижению рисков, связанных с уязвимостями нулевого дня в управляемых коммутаторах серии DGS-3130.
D-Link выпустила рекомендации по безопасности, касающиеся нескольких уязвимостей нулевого дня, обнаруженных в управляемых коммутаторах DGS-3130, для которых еще не выпущены исправления. Эти уязвимости, обнаруженные инженерами компании Spectrum Community Solutions, затрагивают системы аутентификации, контроля доступа и протокол D-Link Discovery Protocol (DDP). Злоумышленники могут получить доступ к конфиденциальной информации, изменить учетные данные или конфигурацию, вызвать утечку данных SNMP, а также привести к сбою в работе сервисов и перезагрузке устройств. Уязвимость затрагивает несколько версий прошивки DGS-3130-30TS. До выхода новой версии прошивки D-Link рекомендует отключить DDP, удалить ненужные строки SNMP Community, ограничить доступ к SSH Web UI и SNMP из управляющей сети, хранить резервные копии конфигурации в автономном режиме и отслеживать журналы для выявления необычных изменений. D-Link изучает влияние уязвимости на другие модели коммутаторов и механизмы безопасности прошивки, включая настройки SSH, защиту учетных данных и шифрование прошивки.
M31 излагает основные факты на основе указанного ниже источника. Подробности — в оригинале.
Статья подготовлена с помощью ИИ-перевода и может содержать неточности. Для проверки сведений обратитесь к первоисточнику ниже.