D-Link DGS-3000-10TC ਸਵਿੱਚ ਵਿੱਚ ਅਸਧਾਰਨ ਕਮਜ਼ੋਰੀ

ਅਨੁਭਵੀ ਤੌਰ 'ਤੇ, D-Link DGS-3000-10TC ਸਵਿੱਚ (ਹਾਰਡਵੇਅਰ ਸੰਸਕਰਣ: A2) ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਗਲਤੀ ਲੱਭੀ ਗਈ ਸੀ, ਜੋ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਨੈਟਵਰਕ ਪੈਕੇਟ ਨੂੰ ਭੇਜ ਕੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਅਜਿਹੇ ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਵਿੱਚ 100% CPU ਲੋਡ ਦੇ ਨਾਲ ਇੱਕ ਅਵਸਥਾ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ, ਜਿਸਦਾ ਹੱਲ ਸਿਰਫ ਇੱਕ ਰੀਬੂਟ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕਰਨ ਵੇਲੇ, ਡੀ-ਲਿੰਕ ਸਹਾਇਤਾ ਨੇ ਜਵਾਬ ਦਿੱਤਾ “ਸ਼ੁਭ ਦੁਪਹਿਰ, ਇੱਕ ਹੋਰ ਜਾਂਚ ਤੋਂ ਬਾਅਦ, ਡਿਵੈਲਪਰਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ DGS-3000-10TC ਨਾਲ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ। ਸਮੱਸਿਆ ਟੁੱਟੇ ਹੋਏ ਪੈਕੇਜ ਦੇ ਕਾਰਨ ਸੀ ਜੋ DGS-3000-20L ਦੁਆਰਾ ਭੇਜਿਆ ਗਿਆ ਸੀ ਅਤੇ ਫਿਕਸ ਹੋਣ ਤੋਂ ਬਾਅਦ ਨਵੇਂ ਫਰਮਵੇਅਰ ਨਾਲ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਸੀ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਇਹ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ ਕਿ DGS-3000-20L ਸਵਿੱਚ (ਅਤੇ ਇਸ ਲੜੀ ਵਿੱਚ ਹੋਰ) PPP-over-Ethernet Discovery (pppoed) ਕਲਾਇੰਟ ਤੋਂ ਪੈਕੇਟ ਨੂੰ ਤੋੜਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਮੱਸਿਆ ਫਰਮਵੇਅਰ ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ।

ਇਸਦੇ ਨਾਲ ਹੀ, D-Link ਦੇ ਪ੍ਰਤੀਨਿਧ ਇੱਕ ਹੋਰ DGS-3000-10TC ਮਾਡਲ ਵਿੱਚ ਇੱਕ ਸਮਾਨ ਸਮੱਸਿਆ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਬਾਵਜੂਦ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਦੁਹਰਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਅਤੇ ਨਿਰਮਾਤਾ ਦੁਆਰਾ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਨੂੰ ਜਾਰੀ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ, "ਮੌਤ ਪੈਕੇਜ" ਦਾ ਇੱਕ pcap ਡੰਪ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੂੰ ਸਮੱਸਿਆ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ। tcpreplay ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ।

ਸਰੋਤ: opennet.ru