በD-Link DGS-3000-10TC መቀየሪያ ውስጥ ያልተስተካከለ ተጋላጭነት

በተጨባጭ፣ በD-Link DGS-3000-10TC ማብሪያና ማጥፊያ (Hardware Version: A2) ላይ አንድ ወሳኝ ስህተት ተገኘ፣ ይህም በልዩ ሁኔታ የተነደፈ የአውታረ መረብ ፓኬት በመላክ አገልግሎት ውድቅ ለማድረግ ያስችላል። እንደዚህ አይነት ፓኬጆችን ካስኬዱ በኋላ ማብሪያው 100% የሲፒዩ ጭነት ያለው ሁኔታ ውስጥ ይገባል, ይህም በዳግም ማስነሳት ብቻ ሊፈታ ይችላል.

ችግሩን ሲዘግብ የዲ-ሊንክ ድጋፍ "እንደምን ከሰአት በኋላ ሌላ ቼክ ካደረጉ በኋላ ገንቢዎቹ በ DGS-3000-10TC ላይ ምንም ችግር እንደሌለ ያምናሉ. ችግሩ የተፈጠረው በDGS-3000-20L በተላከው ጥቅል በተሰበረ እና ከተስተካከለ በኋላ በአዲሱ firmware ላይ ምንም ችግሮች አልነበሩም። በሌላ አነጋገር, የ DGS-3000-20L ማብሪያ / ማጥፊያ (እና ሌሎች በዚህ ተከታታይ ውስጥ) ፓኬጁን ከ PPP-over-Ethernet Discovery (ppoed) ደንበኛ እንደሚሰብረው ተረጋግጧል, እና ይህ ችግር በ firmware ውስጥ ተስተካክሏል.

በተመሳሳይ ጊዜ, የዲ-ሊንክ ተወካዮች ተጋላጭነቱን እንደገና ለመድገም የሚያስችል መረጃ ቢሰጡም, በሌላ DGS-3000-10TC ሞዴል ውስጥ ተመሳሳይ ችግር መኖሩን አይቀበሉም. ችግሩን ለመፍታት እምቢ ካለ በኋላ, ጥቃትን የመፈፀም እድልን ለማሳየት እና በአምራቹ የጽኑ ትዕዛዝ ማሻሻያ እንዲለቀቅ ለማበረታታት, "የሞት ፓኬጅ" የፒካፕ መጣያ ታትሟል, ይህም ችግሩን ለመፈተሽ ሊላክ ይችላል. የ tcpreplay መገልገያውን በመጠቀም።

ምንጭ: opennet.ru

አስተያየት ያክሉ