D-Link DGS-3130 Switch’lerinde Yamasız Zero-Day Açıkları
D-Link DGS-3130 switch'lerinde DDP kaynaklı yamasız açıklar var. Firmware gelene kadar DDP'yi kapatın ve yönetim erişimini izole ağa çekin.
Bu haberde
D-Link DGS-3130 serisi yönetilebilir Gigabit stackable switch’lerde birden fazla yamasız zero-day (sıfırıncı gün) açığı bulundu ve üretici yeni firmware çıkana kadar uygulanacak geçici önlemleri paylaştı. Açıkları Spectrum Community Solutions’ta ağ mühendisi olarak çalışan Giresh Kumar Enugu buldu. D-Link açıkların ayrıntısını ve CVE kimliklerini henüz yayımlamadı.
D-Link Discovery Protocol nedir, ne işe yarar?
D-Link Discovery Protocol (DDP), D-Link’in kendi ağ cihazlarını yerel ağda bulmak ve tanımak için kullandığı, üreticiye özel bir keşif protokolüdür. Yöneticiler bu protokolle switch’leri ağda tespit eder ve temel ayarlarına erişir. Benzer işi üreticiden bağımsız olarak LLDP standardı yapar. Cisco cihazlarında aynı rolü CDP üstlenir.
DDP üzerinden switch yönetimine erişim
Açıklar D-Link Discovery Protocol (DDP) içindeki authentication, erişim kontrolü ve bilgi işleme katmanında. D-Link’in saydığı sonuçlar dört türlü: cihaz bilgisinin sızması, yetkisiz kimlik bilgisi ve yapılandırma değişikliği, SNMP community string’lerinin açığa çıkması, servis kesintisi veya cihaz reset’i. Yapılandırmayı değiştirebilen bir saldırgan, o switch’ten geçen trafiğin akışını da değiştirebilir.
Etkilenen cihazlar ve belirsizlik
D-Link birden çok DGS-3130-30TS firmware sürümünün etkilendiğini söylüyor, fakat sürüm numarası vermiyor. Diğer switching platformları da hâlâ inceleniyor. SSH yapılandırması, işletim sistemi kimlik bilgileri ve firmware’e gömülü şifreleme anahtarları da bu incelemeye dahil. Elinizdeki başka bir D-Link modeli için şimdilik “etkilenmiyor” sonucu çıkarmayın.
CVE kimliği ve CVSS puanı yok. Exploit için etkilenen ağa erişim gerekiyor. D-Link, authentication gerekip gerekmediğini ve aktif exploit olup olmadığını açıklamadı. Kullanıcı VLAN’larından erişilebilen bir D-Link DGS-3130 bu durumda en açık hedef.
D-Link DGS-3130 için yama gelene kadar
- DDP’yi kapatın; bilinen ana saldırı yolu bu.
- Varsayılan ve kullanılmayan SNMP community’lerini silin. Sızmış olabilecekleri için kalanları da değiştirin.
- SSH, web arayüzü ve SNMP erişimini yalnızca izole yönetim ağına ve belirlenmiş yönetici host’larına açın.
- D-Link DGS-3130 yapılandırma yedeğini switch dışında, offline saklayın. Sonradan yapacağınız karşılaştırmalarda referans bu yedek olur.
- Log’larda beklenmeyen yapılandırma değişikliği, açıklamasız reboot ve factory reset kayıtlarını arayın.
