ಡಿ-ಲಿಂಕ್ DGS-3000-10TC ಸ್ವಿಚ್‌ನಲ್ಲಿ ಸ್ಥಿರವಲ್ಲದ ದುರ್ಬಲತೆ

ಪ್ರಾಯೋಗಿಕವಾಗಿ, ಡಿ-ಲಿಂಕ್ DGS-3000-10TC ಸ್ವಿಚ್ (ಹಾರ್ಡ್‌ವೇರ್ ಆವೃತ್ತಿ: A2) ನಲ್ಲಿ ನಿರ್ಣಾಯಕ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು, ಇದು ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದ ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಕಳುಹಿಸುವ ಮೂಲಕ ಸೇವೆಯ ನಿರಾಕರಣೆಯನ್ನು ಪ್ರಾರಂಭಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಅಂತಹ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದ ನಂತರ, ಸ್ವಿಚ್ 100% CPU ಲೋಡ್ನೊಂದಿಗೆ ಸ್ಥಿತಿಯನ್ನು ಪ್ರವೇಶಿಸುತ್ತದೆ, ಅದನ್ನು ರೀಬೂಟ್ ಮೂಲಕ ಮಾತ್ರ ಪರಿಹರಿಸಬಹುದು.

ಸಮಸ್ಯೆಯನ್ನು ವರದಿ ಮಾಡುವಾಗ, ಡಿ-ಲಿಂಕ್ ಬೆಂಬಲವು ಪ್ರತಿಕ್ರಿಯಿಸಿತು “ಶುಭ ಮಧ್ಯಾಹ್ನ, ಮತ್ತೊಂದು ಪರಿಶೀಲನೆಯ ನಂತರ, ಡೆವಲಪರ್‌ಗಳು DGS-3000-10TC ಯಲ್ಲಿ ಯಾವುದೇ ಸಮಸ್ಯೆ ಇಲ್ಲ ಎಂದು ನಂಬುತ್ತಾರೆ. DGS-3000-20L ನಿಂದ ಕಳುಹಿಸಲಾದ ಮುರಿದ ಪ್ಯಾಕೇಜ್‌ನಿಂದಾಗಿ ಸಮಸ್ಯೆ ಉಂಟಾಗಿದೆ ಮತ್ತು ಸರಿಪಡಿಸಿದ ನಂತರ ಹೊಸ ಫರ್ಮ್‌ವೇರ್‌ನಲ್ಲಿ ಯಾವುದೇ ಸಮಸ್ಯೆಗಳಿಲ್ಲ. ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಹೇಳುವುದಾದರೆ, DGS-3000-20L ಸ್ವಿಚ್ (ಮತ್ತು ಈ ಸರಣಿಯಲ್ಲಿ ಇತರರು) PPP-ಓವರ್-ಈಥರ್ನೆಟ್ ಡಿಸ್ಕವರಿ (pppoed) ಕ್ಲೈಂಟ್‌ನಿಂದ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಮುರಿಯುತ್ತದೆ ಎಂದು ದೃಢಪಡಿಸಲಾಗಿದೆ ಮತ್ತು ಈ ಸಮಸ್ಯೆಯನ್ನು ಫರ್ಮ್‌ವೇರ್‌ನಲ್ಲಿ ಪರಿಹರಿಸಲಾಗಿದೆ.

ಅದೇ ಸಮಯದಲ್ಲಿ, ಡಿ-ಲಿಂಕ್ ಪ್ರತಿನಿಧಿಗಳು ಮತ್ತೊಂದು DGS-3000-10TC ಮಾದರಿಯಲ್ಲಿ ಇದೇ ರೀತಿಯ ಸಮಸ್ಯೆಯ ಉಪಸ್ಥಿತಿಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುವುದಿಲ್ಲ, ದುರ್ಬಲತೆಯನ್ನು ಪುನರಾವರ್ತಿಸಲು ಅನುಮತಿಸುವ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸಿದರೂ ಸಹ. ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಲು ನಿರಾಕರಿಸಿದ ನಂತರ, ದಾಳಿಯನ್ನು ನಡೆಸುವ ಸಾಧ್ಯತೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲು ಮತ್ತು ತಯಾರಕರಿಂದ ಫರ್ಮ್‌ವೇರ್ ನವೀಕರಣದ ಬಿಡುಗಡೆಯನ್ನು ಉತ್ತೇಜಿಸಲು, "ಡೆತ್ ಪ್ಯಾಕೇಜ್" ನ pcap ಡಂಪ್ ಅನ್ನು ಪ್ರಕಟಿಸಲಾಗಿದೆ, ಅದನ್ನು ಸಮಸ್ಯೆಯನ್ನು ಪರಿಶೀಲಿಸಲು ಕಳುಹಿಸಬಹುದು. tcpreplay ಉಪಯುಕ್ತತೆಯನ್ನು ಬಳಸುವುದು.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ