D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor

D-Link, küçük ve orta ölçekli işletmeler ile metro Ethernet ağlarında kullanılan DGS-3130 serisi yönetilebilir, istiflenebilir Gigabit switch'lerinde birden fazla sıfırıncı gün açığı bulunduğu konusunda uyarı yayımladı. Açıklar, DGS-3130-30TS modelinin birden fazla firmware sürümünü etkiliyor. Henüz kamuya açık bir CVE kimliği atanmadı ve kalıcı düzeltme bulunmuyor.

Açıklar neyi etkiliyor?

Sorunlar, D-Link Discovery Protocol (DDP) bileşenindeki kimlik doğrulama, erişim kontrolü ve bilgi işleme süreçleri ile firmware güvenlik mimarisinin bazı parçalarında bulunuyor. Açıkları Spectrum Community Solutions'ta ağ mühendisi olarak çalışan Giresh Kumar Enugu keşfetti.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

D-Link ve araştırmacıya göre ağ erişimi olan bir saldırgan bu açıklarla:

• cihazla ilgili hassas bilgileri elde edebilir,
• yetkisiz yönetimsel veya yapılandırma değişiklikleri yapabilir,
• SNMP community bilgilerini sızdırabilir,
• hizmetleri kesintiye uğratıp cihazın yeniden başlamasına neden olabilir.

D-Link, diğer switch platformlarını ve firmware güvenlik mekanizmalarını da incelemeye devam ettiğini belirtiyor. Kaynak haberde açıkların sahada istismar edildiğine dair bir bilgi yer almıyor.

Yama durumu

Üretici, yeni firmware'i ilerleyen dönemde yayımlayacağını açıkladı; şu an için yalnızca geçici önlemler mevcut. Bu nedenle DGS-3130 kullanan kurumların, kalıcı düzeltme gelene kadar cihazlara erişebilen ağ bölümlerini daraltması önem taşıyor. D-Link Eylül ayında da eski DIR-822A router'larını etkileyen ayrı bir maksimum önem dereceli sıfırıncı gün açığı (CVE-2026-86296) için uyarı yayımlamıştı. Bu hafta Zyxel switch'lerinde ortaya çıkan sıfırıncı gün saldırılarının ardından gelen uyarı, ağ altyapısı cihazlarının saldırgan gündemindeki yerini bir kez daha gösteriyor.

Ne yapılmalı?

D-Link'in yeni firmware yayımlanana kadar önerdiği adımlar:

• Bilinen birincil saldırı vektörü olan DDP'yi devre dışı bırakın.
• Gereksiz ve varsayılan SNMP community tanımlarını kaldırın.
• SSH, web arayüzü ve SNMP erişimini yalıtılmış yönetim ağları ve belirlenmiş yönetici makineleriyle sınırlayın.
• Switch yapılandırmalarının çevrim dışı yedeklerini saklayın.
• Beklenmeyen yapılandırma değişiklikleri, kendiliğinden yeniden başlatmalar ve fabrika ayarlarına dönüşler için logları izleyin.