D-Link DGS-3000-10TC સ્વીચમાં અનફિક્સ્ડ નબળાઈ

પ્રાયોગિક રીતે, D-Link DGS-3000-10TC સ્વીચ (હાર્ડવેર સંસ્કરણ: A2) માં એક ગંભીર ભૂલ મળી આવી હતી, જે ખાસ ડિઝાઇન કરેલ નેટવર્ક પેકેટ મોકલીને સેવાનો ઇનકાર કરવાની મંજૂરી આપે છે. આવા પેકેટોની પ્રક્રિયા કર્યા પછી, સ્વિચ 100% CPU લોડ સાથેની સ્થિતિમાં પ્રવેશે છે, જે ફક્ત રીબૂટ દ્વારા ઉકેલી શકાય છે.

સમસ્યાની જાણ કરતી વખતે, D-Link સપોર્ટે જવાબ આપ્યો “શુભ બપોર, બીજી તપાસ પછી, વિકાસકર્તાઓ માને છે કે DGS-3000-10TC સાથે કોઈ સમસ્યા નથી. સમસ્યા તૂટેલા પેકેજને કારણે હતી જે DGS-3000-20L દ્વારા મોકલવામાં આવ્યું હતું અને ફિક્સ કર્યા પછી નવા ફર્મવેરમાં કોઈ સમસ્યા નહોતી." બીજા શબ્દોમાં કહીએ તો, તે પુષ્ટિ થયેલ છે કે DGS-3000-20L સ્વિચ (અને આ શ્રેણીમાંના અન્ય) PPP-ઓવર-ઇથરનેટ ડિસ્કવરી (pppoed) ક્લાયન્ટમાંથી પેકેટને તોડે છે, અને આ સમસ્યા ફર્મવેરમાં સુધારેલ છે.

તે જ સમયે, D-Link પ્રતિનિધિઓ અન્ય DGS-3000-10TC મોડેલમાં સમાન સમસ્યાની હાજરીને સ્વીકારતા નથી, એવી માહિતી પ્રદાન કરવા છતાં કે જે નબળાઈને પુનરાવર્તિત કરવાની મંજૂરી આપે છે. સમસ્યાને ઠીક કરવાનો ઇનકાર કર્યા પછી, હુમલો કરવાની સંભાવના દર્શાવવા અને ઉત્પાદક દ્વારા ફર્મવેર અપડેટના પ્રકાશનને પ્રોત્સાહિત કરવા માટે, "ડેથ પેકેજ" નું pcap ડમ્પ પ્રકાશિત કરવામાં આવ્યું હતું, જે સમસ્યાની તપાસ માટે મોકલી શકાય છે. tcpreplay ઉપયોગિતાનો ઉપયોગ કરીને.

સોર્સ: opennet.ru