D-Link DGS-3000-10TC स्विचमध्ये अनफिक्स्ड भेद्यता

प्रायोगिकदृष्ट्या, D-Link DGS-3000-10TC स्विच (हार्डवेअर आवृत्ती: A2) मध्ये एक गंभीर त्रुटी आढळून आली, जी विशेष डिझाइन केलेले नेटवर्क पॅकेट पाठवून सेवा नाकारण्याची परवानगी देते. अशा पॅकेटवर प्रक्रिया केल्यानंतर, स्विच 100% CPU लोड असलेल्या स्थितीत प्रवेश करतो, ज्याचे निराकरण केवळ रीबूटद्वारे केले जाऊ शकते.

समस्येची तक्रार करताना, D-Link समर्थनाने प्रतिसाद दिला “शुभ दुपार, दुसर्‍या तपासणीनंतर, विकासकांचा असा विश्वास आहे की DGS-3000-10TC मध्ये कोणतीही समस्या नाही. DGS-3000-20L द्वारे पाठवलेल्या तुटलेल्या पॅकेजमुळे समस्या आली होती आणि निराकरण केल्यानंतर नवीन फर्मवेअरमध्ये कोणतीही समस्या नव्हती. दुसऱ्या शब्दांत, याची पुष्टी झाली आहे की DGS-3000-20L स्विच (आणि या मालिकेतील इतर) PPP-over-Ethernet Discovery (pppoed) क्लायंटमधून पॅकेट तोडते आणि ही समस्या फर्मवेअरमध्ये निश्चित केली गेली आहे.

त्याच वेळी, D-Link चे प्रतिनिधी दुसर्‍या DGS-3000-10TC मॉडेलमध्ये अशाच समस्येची उपस्थिती मान्य करत नाहीत, जी असुरक्षा पुनरावृत्ती करण्यास अनुमती देणारी माहिती प्रदान करूनही. समस्येचे निराकरण करण्यास नकार दिल्यानंतर, आक्रमण करण्याची शक्यता दर्शविण्यासाठी आणि निर्मात्याद्वारे फर्मवेअर अद्यतन जारी करण्यास प्रोत्साहित करण्यासाठी, "डेथ पॅकेज" चा पीसीएपी डंप प्रकाशित केला गेला, जो समस्या तपासण्यासाठी पाठविला जाऊ शकतो. tcpreplay युटिलिटी वापरून.

स्त्रोत: opennet.ru