D-Link DGS-3000-10TC स्विच में अनिर्धारित भेद्यता

अनुभवजन्य रूप से, डी-लिंक डीजीएस-3000-10टीसी स्विच (हार्डवेयर संस्करण: ए2) में एक गंभीर त्रुटि की खोज की गई थी, जो विशेष रूप से डिज़ाइन किए गए नेटवर्क पैकेट भेजकर सेवा से इनकार करने की अनुमति देता है। ऐसे पैकेटों को संसाधित करने के बाद, स्विच 100% सीपीयू लोड के साथ एक स्थिति में प्रवेश करता है, जिसे केवल रिबूट द्वारा ही हल किया जा सकता है।

समस्या की रिपोर्ट करते समय, डी-लिंक समर्थन ने जवाब दिया "शुभ दोपहर, एक और जांच के बाद, डेवलपर्स का मानना ​​​​है कि डीजीएस-3000-10टीसी के साथ कोई समस्या नहीं है। समस्या एक टूटे हुए पैकेज के कारण थी जो DGS-3000-20L द्वारा भेजा गया था और ठीक होने के बाद नए फर्मवेयर के साथ कोई समस्या नहीं थी। दूसरे शब्दों में, यह पुष्टि की गई है कि DGS-3000-20L स्विच (और इस श्रृंखला में अन्य) PPP-ओवर-ईथरनेट डिस्कवरी (pppoed) क्लाइंट से पैकेट को तोड़ देता है, और यह समस्या फर्मवेयर में ठीक हो गई है।

साथ ही, डी-लिंक प्रतिनिधि अन्य डीजीएस-3000-10टीसी मॉडल में इसी तरह की समस्या की उपस्थिति को स्वीकार नहीं करते हैं, बावजूद इसके कि वे ऐसी जानकारी प्रदान करते हैं जो भेद्यता को दोहराने की अनुमति देती है। समस्या को ठीक करने से इनकार करने के बाद, किसी हमले को अंजाम देने की संभावना प्रदर्शित करने और निर्माता द्वारा फर्मवेयर अपडेट जारी करने को प्रोत्साहित करने के लिए, "डेथ पैकेज" का एक पैक डंप प्रकाशित किया गया था, जिसे समस्या की जांच के लिए भेजा जा सकता है। tcpreplay उपयोगिता का उपयोग करना।

स्रोत: opennet.ru