D-Link: Ungepatchte Lücken in Switches der Reihe DGS-3130

D-Link warnt vor mehreren noch nicht behobenen Sicherheitslücken in seinen verwaltbaren, stapelbaren Gigabit-Switches der Reihe DGS-3130. Die Geräte richten sich vor allem an kleine und mittlere Unternehmen sowie an Betreiber von Metro-Ethernet-Netzen. Betroffen sind mehrere Firmware-Versionen des Modells DGS-3130-30TS. Ob weitere Switch-Plattformen des Herstellers betroffen sind, prüft D-Link noch. Updates gibt es bislang nicht.

Lücken im Discovery Protocol

Gefunden hat die Schwachstellen Giresh Kumar Enugu, Netzwerkingenieur bei Spectrum Community Solutions. Sie betreffen Authentifizierung, Zugriffskontrolle und Informationsverarbeitung im D-Link Discovery Protocol (DDP), über das sich Geräte im Netz erkennen und verwalten lassen, sowie Teile der Sicherheitsarchitektur der Firmware. Details und CVE-Kennungen hat D-Link noch nicht veröffentlicht. Laut dem Sicherheitshinweis untersucht der Hersteller auch die Auswirkungen auf die Konfiguration des SSH-Dienstes, den Schutz von Zugangsdaten des Betriebssystems sowie die Verschlüsselung der Firmware und darin enthaltene kryptografische Schlüssel.

„Laut dem Sicherheitsforscher kann die erfolgreiche Ausnutzung bestimmter Schwachstellen einem Angreifer mit Zugang zum betroffenen Netzwerk ermöglichen, sensible Geräteinformationen zu erhalten, unbefugte administrative Vorgänge durchzuführen, die Gerätekonfiguration zu ändern oder Netzwerkdienste zu stören.”
D-Link

Zudem könnten SNMP-Community-Strings offengelegt sowie Geräte zum Absturz gebracht oder zurückgesetzt werden. Hinweise auf Angriffe in freier Wildbahn nennt D-Link nicht.

DDP abschalten, Verwaltung isolieren

Bis zur Veröffentlichung neuer Firmware empfiehlt D-Link, DDP abzuschalten, um den wichtigsten bekannten Angriffsweg zu schließen. Nicht benötigte oder voreingestellte SNMP-Community-Strings sollten entfernt werden. Der Zugriff über SSH, die Weboberfläche und SNMP sollte auf isolierte Verwaltungsnetze und festgelegte Administrationsrechner beschränkt werden. Zudem rät der Hersteller, Sicherungen der Switch-Konfiguration offline aufzubewahren und die Protokolle auf unerwartete Konfigurationsänderungen, Neustarts oder Zurücksetzungen auf Werkseinstellungen zu überwachen.

Netzwerk-Switches stehen derzeit verstärkt im Fokus von Angreifern. Zyxel hat eine Zero-Day-Lücke geschlossen, über die laut Berichten fast 1.000 Switches kompromittiert wurden. Im September hatte D-Link vor einer kritischen, nicht behobenen Lücke mit öffentlichem Exploit in älteren WLAN-Routern vom Typ DIR-822A gewarnt.

(red)