Retour

D-Link Détails des Failles de Sécurité Signalées pour le DGS-3130-30TS

Bureau de lite News 3 min de lecture

Les failles de sécurité signalées dans le commutateur géré DGS-3130-30TS de D-Link sont restées sans firmware correctif lorsque la société a publié l'avis provisoire SAP10523 le 6 novembre 2026. L'avis couvre le protocole de découverte D-Link (DDP) et les problèmes de sécurité du firmware. D-Link a déclaré qu'une date de publication pour le firmware correctif n'était pas confirmée, et les enregistrements CVE associés n'étaient pas encore publics.

Selon D-Link, un attaquant ayant accès au réseau affecté pourrait potentiellement récupérer des informations sensibles sur les appareils ou le réseau, exposer des informations de communauté SNMP, effectuer des actions administratives sans autorisation, modifier des configurations, réinitialiser des équipements ou interrompre des services. L'avis indique que l'exploitation a été démontrée lors de tests contrôlés.

Les résultats signalés concernent l'authentification, les restrictions d'accès et la gestion des informations au sein du DDP. Des résultats de firmware séparés concernent les paramètres SSH, les protections pour les identifiants du système d'exploitation, le chiffrement du firmware et le matériel cryptographique qui y est intégré, selon l'avis.

D-Link a déclaré que les tests ont utilisé un DGS-3130-30TS avec la révision matérielle B1. Les versions de firmware examinées étaient 2.00.B014, 2.00.B034, 2.04.000 et 2.04.001, bien que les versions pertinentes pour chaque constatation puissent différer. À la publication, la société enquêtait encore pour savoir si d'autres modèles de la gamme DGS-3130 ou d'autres plateformes de commutateurs D-Link étaient affectés ; cette portée restait non confirmée.

Comme principale mesure provisoire, D-Link a déclaré que les clients devraient désactiver DDP à la fois sur le commutateur et sur les interfaces applicables. Selon la société, les tests du chercheur ont montré que cela arrêtait le traitement des chemins d'attaque DDP testés. D-Link évaluait encore cette mesure, qui ne traite pas les résultats de sécurité du firmware séparés et pourrait affecter les flux de travail utilisant DDP.

La société a également déclaré que les clients devraient supprimer les chaînes de communauté SNMP qui ne sont pas nécessaires ou qui sont réglées sur des valeurs par défaut, y compris public et privé. Cette étape à elle seule ne résoudrait pas le problème de divulgation d'informations signalé dans le DDP, selon l'avis.

Pour l'accès à la gestion, D-Link a déclaré que SSH, la gestion web et SNMP devraient être restreints aux systèmes de gestion désignés et aux administrateurs autorisés. Ses recommandations appellent également à éviter l'exposition directe à Internet public et à désactiver les services non nécessaires. La société a déclaré que ni les restrictions d'accès à la gestion ni la séparation VLAN ne devraient être considérées comme une protection adéquate contre les problèmes DDP signalés.

D-Link a déclaré que le rapport coordonné était arrivé le 2 novembre 2026, de Giresh Kumar Enugu, un ingénieur réseau de Spectrum Community Solutions. Selon l'avis, le rapport concernait des vulnérabilités identifiées lors d'une évaluation indépendante du DGS-3130-30TS.

L'avis appelle également à des sauvegardes vérifiées des configurations de commutateur et à des examens des journaux pour des redémarrages inattendus, des modifications des configurations, des interfaces étant arrêtées ou des réinitialisations aux paramètres d'usine.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. L'estimation de Docomo évalue les enregistrements affectés à jusqu'à 300 000 ; une maintenance d'urgence sur les deux services était toujours en cours le 6 novembre.

  2. L'accès nécessite une vérification d'identité ; les organisations doivent également utiliser l'authentification unique et l'authentification multi-facteurs, avec un accès API restreint par liste blanche d'IP.

  3. La faille affecte 10 modèles GS1900 ; Zyxel indique que des attaquants non authentifiés sur le réseau local pourraient envoyer une requête HTTP spécialement conçue.

  4. Les noyaux proposés par Ubuntu pour trois versions LTS restent en phase de test de qualification et ne sont pas inclus dans les mises à jour par défaut.

  5. Le NCSC indique que les attaquants sont susceptibles d'utiliser l'IA pour cibler des failles connues dans les technologies d'infrastructure plus anciennes d'ici 2028.