D-Link 发布安全建议，针对 DGS-3130 系列管理型交换机上存在的多个零日漏洞。
D-Link 发布了关于 DGS-3130 系列管理型交换机上多个零日漏洞的安全建议。这些漏洞由 Spectrum Community Solutions 的工程师发现，影响了认证系统、访问控制和 D-Link 发现协议 (DDP)。攻击者可能利用这些漏洞访问设备的重要信息，修改凭据或配置，导致 SNMP 社区信息泄露，或使服务中断并导致设备重置。该漏洞影响 DGS-3130-30TS 交换机的多个固件版本。在发布新固件之前，D-Link 建议禁用 DDP，删除不必要的 SNMP 社区字符串，限制对 SSH Web UI 和 SNMP 的访问，将备份配置存储在离线状态，并监控日志以检测异常更改。D-Link 正在评估这些漏洞对其他型号交换机以及固件安全机制（包括 SSH 设置、凭据保护和固件加密）的影响。
M31根据以下来源整理主要事实。详情请查阅原文。
本文经AI翻译整理，可能存在误译。如需准确信息，请参阅下方原文出处。