D-Link DGS-3000-10TC स्विचमा असुरक्षित जोखिम

प्रायोगिक रूपमा, D-Link DGS-3000-10TC स्विच (हार्डवेयर संस्करण: A2) मा एक महत्वपूर्ण त्रुटि पत्ता लाग्यो, जसले विशेष रूपमा डिजाइन गरिएको नेटवर्क प्याकेट पठाएर सेवा अस्वीकार गर्न अनुमति दिन्छ। त्यस्ता प्याकेटहरू प्रशोधन गरेपछि, स्विचले 100% CPU लोड भएको स्थितिमा प्रवेश गर्छ, जुन रिबुटद्वारा मात्र समाधान गर्न सकिन्छ।

समस्या रिपोर्ट गर्दा, D-Link समर्थनले जवाफ दियो "शुभ दिउँसो, अर्को जाँच पछि, विकासकर्ताहरू विश्वास गर्छन् कि DGS-3000-10TC सँग कुनै समस्या छैन। समस्या DGS-3000-20L द्वारा पठाइएको भाँचिएको प्याकेजको कारण थियो र फिक्स पछि नयाँ फर्मवेयरमा कुनै समस्या थिएन।" अर्को शब्दमा, यो पुष्टि भएको छ कि DGS-3000-20L स्विच (र यस श्रृंखलामा अन्य) ले PPP-over-Ethernet Discovery (pppoed) क्लाइन्टबाट प्याकेट तोड्छ, र यो समस्या फर्मवेयरमा समाधान गरिएको छ।

एकै समयमा, D-Link प्रतिनिधिहरूले अर्को DGS-3000-10TC मोडेलमा समान समस्याको उपस्थितिलाई स्वीकार गर्दैनन्, जानकारी प्रदान गरे पनि जसले जोखिमलाई दोहोर्याउन अनुमति दिन्छ। समस्या समाधान गर्न अस्वीकार गरेपछि, आक्रमण गर्ने सम्भावना प्रदर्शन गर्न र निर्माता द्वारा फर्मवेयर अपडेट जारी गर्न प्रोत्साहित गर्न, "मृत्यु प्याकेज" को एक pcap डम्प प्रकाशित गरिएको थियो, जुन समस्या जाँच गर्न पठाउन सकिन्छ। tcpreplay उपयोगिता प्रयोग गर्दै।

स्रोत: opennet.ru