D-Link сообщила о нескольких уязвимостях нулевого дня в коммутаторах серии DGS-3130, для которых на данный момент нет патчей. Проблемы затрагивают сразу несколько векторов атаки и касаются устройств, которые активно используются в корпоративных сетях.

По данным компании, эксплуатация багов позволяет злоумышленникам получать конфиденциальную информацию об устройствах. Кроме того, атакующие могут изменять учётные данные и конфигурацию коммутаторов, то есть фактически перехватывать контроль над оборудованием.

Отдельно отмечается возможность провоцировать сбои в работе сетевых сервисов и вызывать перезагрузку коммутаторов. Это уже сценарий отказа в обслуживании, который может нарушить работу всей сети, а не только отдельного устройства.

Поскольку официальных исправлений пока не выпущено, администраторам предложили временные меры защиты. Какие именно компенсирующие меры рекомендованы, в сообщении не уточняется, но до выхода прошивок оборудование остаётся уязвимым.

Ситуация осложняется тем, что серия DGS-3130 относится к управляемым коммутаторам уровня предприятия, и такие устройства обычно стоят в ключевых точках инфраструктуры. До выпуска патчей риск для сетей, где эти коммутаторы доступны извне или из недоверенных сегментов, сохраняется.