D-Link DGS-3000-10TC সুইচ-এ অনির্দিষ্ট দুর্বলতা

অভিজ্ঞতাগতভাবে, D-Link DGS-3000-10TC সুইচ (হার্ডওয়্যার সংস্করণ: A2) এ একটি গুরুতর ত্রুটি আবিষ্কৃত হয়েছে, যা একটি বিশেষভাবে ডিজাইন করা নেটওয়ার্ক প্যাকেট পাঠানোর মাধ্যমে পরিষেবা অস্বীকার করার অনুমতি দেয়। এই ধরনের প্যাকেট প্রক্রিয়াকরণের পরে, সুইচটি 100% CPU লোড সহ একটি অবস্থায় প্রবেশ করে, যা শুধুমাত্র একটি রিবুট দ্বারা সমাধান করা যেতে পারে।

সমস্যা রিপোর্ট করার সময়, D-Link সমর্থন প্রতিক্রিয়া জানায় “শুভ বিকাল, আরেকটি চেক করার পরে, বিকাশকারীরা বিশ্বাস করেন যে DGS-3000-10TC-এর সাথে কোন সমস্যা নেই। সমস্যাটি একটি ভাঙা প্যাকেজের কারণে হয়েছিল যা DGS-3000-20L দ্বারা পাঠানো হয়েছিল এবং ঠিক করার পরে নতুন ফার্মওয়্যারের সাথে কোনও সমস্যা ছিল না।" অন্য কথায়, এটি নিশ্চিত করা হয়েছে যে DGS-3000-20L সুইচ (এবং এই সিরিজের অন্যান্য) PPP-ওভার-ইথারনেট ডিসকভারি (pppoed) ক্লায়েন্ট থেকে প্যাকেটটি ভেঙে দেয় এবং এই সমস্যাটি ফার্মওয়্যারে সংশোধন করা হয়েছে।

একই সময়ে, D-Link প্রতিনিধিরা অন্য DGS-3000-10TC মডেলে অনুরূপ সমস্যার উপস্থিতি স্বীকার করেন না, এমন তথ্য প্রদান করা সত্ত্বেও যা দুর্বলতার পুনরাবৃত্তি হতে দেয়। সমস্যাটি সমাধান করতে অস্বীকার করার পরে, একটি আক্রমণ চালানোর সম্ভাবনা প্রদর্শন করতে এবং প্রস্তুতকারকের দ্বারা একটি ফার্মওয়্যার আপডেট প্রকাশকে উত্সাহিত করার জন্য, "মৃত্যু প্যাকেজ" এর একটি pcap ডাম্প প্রকাশিত হয়েছিল, যা সমস্যাটি পরীক্ষা করার জন্য পাঠানো যেতে পারে। tcpreplay ইউটিলিটি ব্যবহার করে।

উত্স: opennet.ru