Ungepatchte Lücken in D-Link-Switches DGS-3130

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Betreiber von D-Link DGS-3130 Switches im Netzwerk

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Noch kein Fix

Was zu tun ist

D-Link Discovery Protocol (DDP) auf den DGS-3130-Switches bis zum Update deaktivieren
Auf das Sicherheitsupdate von D-Link warten und anschließend zeitnah einspielen

Kurz gesagt

D-Link warnt vor mehreren noch nicht behobenen Sicherheitslücken in den verwaltbaren, stapelbaren Gigabit-Switches der Reihe DGS-3130.
Die Schwachstellen betreffen das D-Link Discovery Protocol (DDP) und erlauben Angreifern im Netz Konfigurationsänderungen.
Bis zum Sicherheitsupdate soll DDP abgeschaltet werden.

Warum es wichtig ist

Wer DGS-3130-Switches im Netzwerk betreibt, kann Konfigurationen eventuell nicht gegen unbefugte Änderungen schützen, solange die Lücken offen sind. Die Maßnahme bis zum Update ist das Abschalten von DDP.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Netzwerk-Switches werden von IT-Teams betrieben; sie fallen in die Kategorie Netzwerkgeräte.
Nein	Kerninfrastruktur	Betroffen ist ein einzelnes Herstellerprodukt (D-Link DGS-3130), keine verbreitete Kerninfrastruktur.
Nein	Verbreitetes Werkzeug	DGS-3130 ist eine Nischen-Enterprise-Switch-Reihe, kein weit verbreitetes Werkzeug.
Nein	Wird ausgenutzt	it-daily.net berichtet nur von Sicherheitslücken, nicht von beobachteten Angriffen.
Nein	Exploit öffentlich	it-daily.net nennt keinen veröffentlichten Exploit oder PoC, nur die Warnung des Herstellers.
Nein	Aus der Ferne, ohne Login	it-daily.net sagt nur, Angreifer im Netz könnten Konfigurationen ändern; Authentifizierung wird nicht genannt.
Nein	Volle Übernahme	it-daily.net beschreibt Konfigurationsänderungen, nicht Codeausführung oder Root-Rechte.
Nein	Geheimnisse offengelegt	it-daily.net berichtet nicht von gestohlenen Zugangsdaten oder offengelegten Konfigurationen.
Nein	Lieferkette	Es handelt sich um Sicherheitslücken im Produkt, nicht um kompromittierte Pakete oder Updates.
Ja	Noch kein Fix	it-daily.net: D-Link warnt vor mehreren noch nicht behobenen Sicherheitslücken, Update steht aus.

Zeitleiste

9. Nov.
D-Link warnt vor ungepatchten Sicherheitslücken in DGS-3130-Switches
9. Nov. · 14:27
it-daily.net – Täglich relevante IT-News für Entscheider
D-Link: Ungepatchte Lücken in Switches der Reihe DGS-3130

Quelle

D-Link: Ungepatchte Lücken in Switches der Reihe DGS-3130 ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden