A D-Link divulgou medidas de mitigação para várias vulnerabilidades ainda sem correção que afetam switches Gigabit gerenciáveis e empilháveis da série DGS-3130.
Os modelos oferecem conexões de vários gigabits, que permitem a administradores de redes corporativas reduzir gargalos no tráfego de dados. Os equipamentos são voltados principalmente a pequenas e médias empresas e a implantações de Ethernet metropolitana.
A empresa não divulgou detalhes sobre as vulnerabilidades nem tornou públicos os respectivos identificadores CVE, que facilitariam o acompanhamento dos casos. Segundo a D-Link, Giresh Kumar Enugu, engenheiro de redes da Spectrum Community Solutions, encontrou problemas na autenticação, no controle de acesso e no tratamento de informações do D-Link Discovery Protocol (DDP).
Uma exploração bem-sucedida poderia permitir que invasores obtivessem dados confidenciais dos dispositivos, alterassem credenciais ou configurações sem autorização, expusessem strings de comunidade SNMP ou provocassem interrupções de serviço e reinicializações dos equipamentos.
As vulnerabilidades zero-day afetam várias versões do firmware do DGS-3130-30TS. A D-Link ainda investiga possíveis impactos em outras plataformas de switches da empresa e em mecanismos de segurança do firmware, incluindo as configurações de segurança do serviço SSH, as proteções das credenciais do sistema operacional e a forma como o firmware lida com a criptografia e as chaves criptográficas incorporadas.
“As vulnerabilidades relatadas envolvem o D-Link Discovery Protocol (DDP) e determinados componentes da arquitetura de segurança do firmware dos dispositivos”, afirmou a D-Link.
“Segundo o pesquisador de segurança, a exploração bem-sucedida de algumas dessas vulnerabilidades pode permitir que um invasor com acesso à rede afetada obtenha informações confidenciais dos dispositivos, execute operações administrativas sem autorização, altere configurações ou interrompa serviços de rede.”
Até o lançamento de um novo firmware para corrigir as vulnerabilidades, a D-Link recomendou que administradores desativem o DDP, removam strings de comunidade SNMP desnecessárias ou padrão e restrinjam o acesso por SSH, pela interface web e por SNMP a redes de gerenciamento isoladas e a dispositivos autorizados de administradores.
A empresa também aconselhou manter cópias de segurança das configurações dos switches fora da rede e monitorar os registros dos dispositivos em busca de alterações inesperadas, reinicializações não solicitadas ou restaurações das configurações de fábrica.
Em setembro, a D-Link alertou os clientes sobre uma vulnerabilidade zero-day de gravidade máxima, identificada como
CVE-2026-86296
, que afetava roteadores Wi-Fi de duas bandas DIR-822A antigos. A falha tinha uma prova de conceito (PoC) pública de exploit e ainda não contava com patch.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...