В корпоративных коммутаторах D-Link обнаружили сразу несколько уязвимостей нулевого дня, для которых пока нет исправлений. Ошибки позволяют вмешиваться в управление сетевым оборудованием, менять настройки и нарушать связь. Производитель попросил администраторов срочно отключить один из протоколов.
Проблемы обнаружил сетевой инженер Spectrum Community Solutions Гиреш Кумар Энугу (Giresh Kumar Enugu). 2 ноября 2026 года D-Link получила результаты его исследования, а 6 ноября выпустила предупреждение. Специалист воспроизвёл несколько сценариев атак на управляемом коммутаторе DGS-3130-30TS аппаратной ревизии B1. О реальных нападениях компания пока не сообщала.
Основная группа ошибок связана с D-Link Discovery Protocol (DDP), который помогает обнаруживать и администрировать сетевые устройства. Исследователь выявил недостатки проверки подлинности, разграничения доступа и обработки информации. Для эксплуатации некоторых ошибок злоумышленнику нужен доступ к сети, в которой находится уязвимый коммутатор.
При успешной атаке посторонний может получить сведения об устройстве и конфигурации сети, изменить административные учётные данные или настройки, перезапустить оборудование и нарушить работу сервисов. Отдельная опасность связана с раскрытием строк сообщества SNMP. Такие строки применяются для доступа к функциям мониторинга и управления сетевыми устройствами.
Исследователь проверял прошивки 2.00.B014, 2.00.B034, 2.04.000 и 2.04.001. Однако D-Link не утверждает, что каждая ошибка присутствует во всех четырёх версиях. Компания также изучает другие модели семейства DGS-3130 и дополнительные платформы коммутаторов. Пока подтверждений, что уязвимости распространяются на остальное оборудование, нет.
Проверка затронула и защитные механизмы прошивки, включая настройки SSH, хранение учётных данных операционной системы, шифрование прошивки и защиту встроенных криптографических материалов. Производитель рассматривает проблемы отдельно от ошибок DDP. Поэтому простое отключение протокола обнаружения устройств не устраняет все возможные слабые места.
Пока разработчики готовят исправления, D-Link рекомендует отключить DDP глобально и на нужных интерфейсах командой no ddp, проверить состояние через show ddp и сохранить конфигурацию. По результатам тестов исследователя такая мера блокировала изученные способы атаки через DDP. Однако компания продолжает самостоятельно проверять эффективность защиты.
В официальном предупреждении D-Link также советует удалить стандартные строки SNMP public и private, ограничить доступ к SSH, веб-интерфейсу и SNMP доверенными узлами, а также следить за неожиданными перезагрузками и изменениями настроек. Администраторам рекомендуют хранить резервные копии конфигурации. Даты выхода исправленной прошивки пока нет, номера CVE ещё не опубликованы.