D-Link DGS-3000-10TC 스위치의 수정되지 않은 취약점

경험적으로 D-Link DGS-3000-10TC 스위치(하드웨어 버전: A2)에서 심각한 오류가 발견되었습니다. 이 스위치는 특별히 설계된 네트워크 패킷을 전송하여 서비스 거부를 시작할 수 있습니다. 이러한 패킷을 처리한 후 스위치는 CPU 로드가 100%인 상태로 전환되며 이는 재부팅을 통해서만 해결될 수 있습니다.

문제를 보고했을 때 D-Link 지원팀은 “안녕하세요. 다시 확인한 결과 개발자들은 DGS-3000-10TC에 문제가 없다고 생각합니다. 문제는 DGS-3000-20L에서 보낸 손상된 패키지로 인해 발생했으며 수정 후 새 펌웨어에는 문제가 없었습니다.” 즉, DGS-3000-20L 스위치(및 이 시리즈의 다른 스위치)가 PPP-over-Ethernet Discovery(pppoed) 클라이언트의 패킷을 끊는 것으로 확인되었으며 이 문제는 펌웨어에서 수정되었습니다.

동시에 D-Link 담당자는 취약점이 반복될 수 있다는 정보를 제공했음에도 불구하고 다른 DGS-3000-10TC 모델에 유사한 문제가 있다는 사실을 인정하지 않습니다. 문제 수정을 거부한 후, 공격 수행 가능성을 입증하고 제조업체의 펌웨어 업데이트 출시를 장려하기 위해 "죽음 패키지"의 PCAP 덤프가 게시되었으며, 이를 전송하여 문제를 확인할 수 있습니다. tcpreplay 유틸리티를 사용합니다.

출처 : opennet.ru