В коммутаторах D-Link нашли уязвимости нулевого дня: патча нет, атака раскрывает SNMP

Сетевой инженер Гиреш Кумар Энугу обнаружил в коммутаторах D-Link серию уязвимостей, которые дают злоумышленнику доступ к управлению устройством. Проблема связана с реализацией фирменного протокола D-Link Discovery Protocol. Через него атакующий может раскрыть сведения об устройстве, конфигурацию сети и строки сообщества SNMP, изменить административные учётные данные, настройки, перезагрузить оборудование или нарушить связь.

Исследователь воспроизвёл атаки на модели DGS-3130-30TS аппаратной ревизии B1 с прошивками 2.00.B014, 2.00.B034, 2.04.000 и 2.04.001. Производитель получил результаты 2 ноября 2026 года, предупреждение выпустил 6 ноября, но патч до сих пор не вышел. В D-Link уточнили: не каждая ошибка обязательно присутствует во всех версиях, и сейчас компания изучает другие модели семейства DGS-3130 и дополнительные платформы. Отдельно проверяются механизмы SSH, хранение учётных данных ОС, шифрование прошивки и защита встроенных криптографических материалов.

Чем отключение DDP не поможет российским сетям

Простое отключение протокола DDP не устраняет все возможные слабые места — часть проблем лежит в смежных подсистемах. При этом, по результатам тестов исследователя, отключение DDP блокировало изученные способы атаки через этот протокол. Если злоумышленник уже находится в одном сегменте сети с уязвимым устройством, он получает возможности для дальнейшего продвижения и компрометации смежных систем.

Как защитить оборудование до выхода патча

D-Link рекомендует глобально и на всех задействованных интерфейсах отключить D-Link Discovery Protocol командой `no ddp`, проверить состояние через `show ddp` и сохранить конфигурацию. Также производитель советует удалить стандартные строки сообщества SNMP public и private, ограничить доступ к SSH, веб-интерфейсу и SNMP только доверенными узлами, отслеживать незапланированные перезагрузки и любые несанкционированные изменения настроек, а также хранить резервные копии конфигурации. На момент публикации дата выхода исправленной прошивки не определена, номера CVE не присвоены.