D-Link披露DGS-3130交换机多个零日漏洞并发布缓解措施

D-Link 披露其 DGS-3130 系列可管理千兆堆叠交换机存在多个尚未修补的零日漏洞，漏洞由 Spectrum Community Solutions 工程师在 DDP 认证、访问控制和信息处理中发现。由于新固件尚未发布，D-Link 暂时只能提供缓解措施而非完整修复。 D-Link 建议管理员禁用 DDP 以消除主要已知攻击路径，删除不必要或默认的 SNMP community 字符串，并将 SSH、Web UI 和 SNMP 访问限制在隔离的管理网络和指定管理员主机上。 这些零日漏洞影响多个 DGS-3130-30TS 固件版本；D-Link 称仍在调查其他 D-Link 交换平台和固件安全机制是否受影响。

AI 根据报道生成 · 20 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。