L’équipementier D-Link a publié un avertissement de sécurité concernant plusieurs vulnérabilités zero-day non corrigées qui touchent sa gamme de commutateurs managés Gigabit DGS-3130.
Ces matériels, souvent déployés par les petites et moyennes entreprises ainsi que sur des réseaux métropolitains pour éliminer les goulots d’étranglement de données, font face à des failles touchant le protocole de découverte DDP (D-Link Discovery Protocol), les contrôles d’accès et la gestion interne des informations du microprogramme.
Découvertes par l’ingénieur réseau Giresh Kumar Enugu, ces failles permettent à un attaquant disposant d’un accès au réseau local de récupérer des données sensibles sur l’appareil, de modifier des configurations ou des identifiants administratifs sans autorisation, de fuiter des communautés SNMP ou de provoquer des pannes de service et des réinitialisations de l’appareil. Pour l’heure, D-Link n’a pas encore attribué de codes CVE officiels et poursuit ses investigations sur d’autres gammes de commutateurs potentiellement exposées.
En attendant la publication de correctifs de firmware, l’éditeur recommande aux administrateurs réseau de désactiver immédiatement le protocole DDP sur les équipements pour supprimer le vecteur d’attaque principal. Il est également conseillé de supprimer les chaînes de communauté SNMP par défaut, de restreindre l’accès à l’interface Web, à SSH et à SNMP aux seuls réseaux de gestion isolés, et de conserver des sauvegardes de configuration hors ligne tout en surveillant les journaux de bord à la recherche de redémarrages inopinés.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
