D-Link ha difundido medidas de mitigación frente a varias vulnerabilidades de seguridad sin parchear que afectan a los switches apilables Gigabit gestionados de la serie DGS-3130. Estos modelos, que ofrecen enlaces ascendentes multi-gigabit para eliminar cuellos de botella en las redes empresariales, están orientados principalmente a pequeñas y medianas empresas (pymes) y a despliegues de Ethernet metropolitana.
La compañía no ha divulgado detalles técnicos de las fallas ni ha publicado los identificadores CVE que facilitarían su seguimiento. Sí indicó que el ingeniero de redes Giresh Kumar Enugu, de Spectrum Community Solutions, fue quien detectó los errores, localizados en la autenticación, el control de acceso y el manejo de información del protocolo de descubrimiento de D-Link (DDP).
Una explotación exitosa permitiría a un atacante acceder a datos sensibles del dispositivo, realizar cambios no autorizados en credenciales o en la configuración, filtrar comunidades SNMP o provocar interrupciones del servicio y reinicios del equipo.
Los zero-day afectan a varias versiones de firmware del DGS-3130-30TS. D-Link sigue investigando su impacto en otras plataformas de conmutación de la marca y en los mecanismos de seguridad del firmware, incluida la configuración de seguridad del servicio SSH, las protecciones que resguardan las credenciales del sistema operativo y la gestión del cifrado del firmware y de las claves criptográficas embebidas.
Las vulnerabilidades reportadas involucran el protocolo de descubrimiento de D-Link (DDP) y ciertos componentes de la arquitectura de seguridad del firmware del dispositivo. Según el investigador de seguridad, la explotación exitosa de determinadas vulnerabilidades podría permitir a un atacante con acceso a la red afectada obtener información sensible del dispositivo, realizar operaciones administrativas no autorizadas, modificar la configuración del equipo o interrumpir los servicios de red.
Mientras prepara un nuevo firmware que corrija estos fallos, D-Link pidió a los administradores que desactiven DDP para eliminar el principal vector de ataque conocido, que supriman las cadenas de comunidad SNMP innecesarias o predeterminadas y que limiten el acceso a SSH, a la interfaz web y a SNMP exclusivamente a redes de gestión aisladas y a hosts administrativos designados.
Asimismo, recomendó mantener copias de seguridad offline de la configuración de los switches y revisar los registros de los dispositivos en busca de cambios de configuración no previstos, reinicios no solicitados o restablecimientos de fábrica.
En septiembre, D-Link ya había advertido a sus clientes de un zero-day de severidad máxima (CVE-2026-86296), con un exploit de prueba de concepto (PoC) público y sin parche disponible, que afectaba a los routers Wi-Fi de doble banda heredados DIR-822A.
Deja una respuesta