ഡി-ലിങ്ക് DGS-3000-10TC സ്വിച്ചിൽ പരിഹരിക്കപ്പെടാത്ത കേടുപാടുകൾ

അനുഭവപരമായി, D-Link DGS-3000-10TC സ്വിച്ചിൽ (ഹാർഡ്‌വെയർ പതിപ്പ്: A2) ഒരു നിർണായക പിശക് കണ്ടെത്തി, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ഒരു നെറ്റ്‌വർക്ക് പാക്കറ്റ് അയച്ചുകൊണ്ട് ഒരു സേവന നിഷേധം ആരംഭിക്കാൻ അനുവദിക്കുന്നു. അത്തരം പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്ത ശേഷം, സ്വിച്ച് 100% CPU ലോഡുള്ള ഒരു അവസ്ഥയിലേക്ക് പ്രവേശിക്കുന്നു, ഇത് ഒരു റീബൂട്ട് വഴി മാത്രമേ പരിഹരിക്കാൻ കഴിയൂ.

പ്രശ്നം റിപ്പോർട്ടുചെയ്യുമ്പോൾ, ഡി-ലിങ്ക് പിന്തുണ പ്രതികരിച്ചു “ഗുഡ് ആഫ്റ്റർനൂൺ, മറ്റൊരു പരിശോധനയ്ക്ക് ശേഷം, DGS-3000-10TC-യിൽ ഒരു പ്രശ്നവുമില്ലെന്ന് ഡവലപ്പർമാർ വിശ്വസിക്കുന്നു. DGS-3000-20L അയച്ച ഒരു തകർന്ന പാക്കേജാണ് പ്രശ്‌നത്തിന് കാരണം, പരിഹരിച്ചതിന് ശേഷം പുതിയ ഫേംവെയറിൽ പ്രശ്‌നങ്ങളൊന്നുമില്ല. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, DGS-3000-20L സ്വിച്ച് (കൂടാതെ ഈ ശ്രേണിയിലെ മറ്റുള്ളവ) PPP-ഓവർ-ഇഥർനെറ്റ് ഡിസ്കവറി (pppoed) ക്ലയന്റിൽ നിന്ന് പാക്കറ്റ് തകർക്കുന്നുവെന്ന് സ്ഥിരീകരിച്ചു, ഈ പ്രശ്നം ഫേംവെയറിൽ പരിഹരിച്ചിരിക്കുന്നു.

അതേ സമയം, ഡി-ലിങ്ക് പ്രതിനിധികൾ മറ്റൊരു DGS-3000-10TC മോഡലിൽ സമാനമായ പ്രശ്നത്തിന്റെ സാന്നിധ്യം അംഗീകരിക്കുന്നില്ല, അപകടസാധ്യത ആവർത്തിക്കാൻ അനുവദിക്കുന്ന വിവരങ്ങൾ നൽകിയിട്ടും. പ്രശ്‌നം പരിഹരിക്കാൻ വിസമ്മതിച്ചതിന് ശേഷം, ആക്രമണം നടത്താനുള്ള സാധ്യത പ്രകടിപ്പിക്കുന്നതിനും നിർമ്മാതാവ് ഒരു ഫേംവെയർ അപ്‌ഡേറ്റ് റിലീസ് ചെയ്യുന്നത് പ്രോത്സാഹിപ്പിക്കുന്നതിനും, “ഡെത്ത് പാക്കേജിന്റെ” ഒരു pcap ഡംപ് പ്രസിദ്ധീകരിച്ചു, അത് പ്രശ്നം പരിശോധിക്കാൻ അയയ്ക്കാം. tcpreplay യൂട്ടിലിറ്റി ഉപയോഗിച്ച്.

അവലംബം: opennet.ru