Share



DoS для D-Link DGS-3000-10TC
Опытным путём в коммутаторе D-Link DGS-3000-10TC (Hardware Version: A2) обнаружена критическая ошибка, позволяющая инициировать отказ в обслуживании через отправку специально оформленного сетевого пакета. После обработки подобных пакетов коммутатор впадает в состояние со 100% нагрузкой на CPU, устранить которое может только перезагрузка.

На сообщение о проблеме служба поддержки D-Link ответила "Добрый день, после очередной проверки разработчики считают, что в DGS-3000-10TC нет проблемы. Проблема была из-за поломанного пакета, который отправлял DGS-3000-20L и после фикса с новой прошивкой проблем не наблюдается." Иными словами подтверждено, что коммутатор DGS-3000-20L (и другие из этой серии) ломает пакет от клиента PPP-over-Ethernet Discovery (pppoed), и данная проблема устранена в прошивке.
При этом, представители D-Link не признают наличие аналогичной проблемы в другой модели DGS-3000-10TC, несмотря на предоставление сведений, позволяющих повторить проявление уязвимости. После отказа устранить проблему, для демонстрации возможности совершения атаки и стимулирования выпуска обновления прошивки производителем, опубликован pcap-дамп "пакета смерти", который можно отправить для проверки наличия проблемы, воспользовавшись утилитой tcpreplay.
#d-link #dgs-3000-10tc #dgs-3000 #security #exploit #безпека #безопасность
Source: www.opennet.ru
2021-06-10 15:06 bot 2254 0
You should to log in

loading

=koG%,HSd"ɱ);8Liȫ,%tWWWW׫?ٹ}睛JǷ&~(&۵LpQtíeL6;iQ(ZV"~o&><| )/7P_)_L<|9x@Gd|7d  ͟d$>U|V7w-+q&Ulb}Clw]_!^jw^kF"6iS79 ]9^5ݭZXf Å+Er:>SWʻ]ڭ|ñfiQ\7:Km}oXR=bӞC| ⇚c6TPetUa̩(/EkcgC׵LNMdžFb؆o3iĤ5")h~}nh%^`Ygl'~6M>R\j2@E=@V`US1m٫?k<V~8X7-@Yplc`q҅W6a C .P`@(1gφ|[~]󑃹pMo-vXώ\֛ܟcbp_ZVVK]/UjKo0D+Wʥ233Dy,^4+b>=nZo~;߾}--yw{]q __[i~%w?9`r`$DeOߴv=%Mq%GHM#<<{%@h~ ? J+Ke pb26 \Pe :rY`f+5NO `V`ok/|z.UW k&(2}uGo2DnwAyV!seΨekGxl ,1.@oLO &q^ ~WM o6z^?ZjGMD_^Rmf!܄UkQIF\YxXFuHL~S4¸~0 $ぁɦgL= h}9 Lpڷh ~ti돠WEPE<;-NDz4T?|Ɣ\L tJHo3}sMot]}J* ]#gRgW(4۔cMK8hwUZv\gtx~81m64yi9xy&\O8wݔd\ 0NY7-<+&%?qVE?,!D2%ѼKL-L'S x8$X w2ϼ_!LQD*Dŏǩ1p:,.^Z<Mn1le}QrYh@:">})_dLZ'd%\h (l<|lC 3NwC9BKH̅T) -,[g6kiϿv)%Qy-ab0Zysr\W:Pazְކ2W "8p(>;i4MbeF8 lƞГa{>iĊ avgQyzs=X|jҹV6 vnK3h\[̆<: 8U21+7񨧗.D@b msX65Sg*Ok +=_'Mn^Nh` Z|rѾrq;^oRMU,s9(Ϙ@?o 鏇Ni9OR&$+ /< v4t`kY__AЖk':;ͱ>Gh#Wp'#y2*/[~+i9Wc7Ԥ'.@uxsY "9(,Y,۸eV8(ތ~ z`ddGM>ϥQΆ6LQG/jڏ0n?rAAO#{dIRI=0XV`~?vnZZXxjӣ.Օf_$lnқ@F{ R()qJFZC∍d| ^!Lb/P~LaQrʭۣB80oh|l=בNwDW7*iysev|asq 7t =mENIC _[ZP'HA'!DJeo$?\#ԕsG@'ɘb!79ßB!:?)CFtMƯjQ 97Ť,{HkҰ䃵Ў3d_4I2j|5rĻQ\7jS;阔`.GѨ3v!!Nooҡu폟Q9Iu֙UNTJ؜( Yrc$EȤqR/!~Sq)?yS;%9\aj!NϙN1S û#NKO1Wten\ɷ"IIn Cg"Aǂ'>r0i ftq!<]9$DŽ2 mmw^^|ޝmܺs*Ok U 0}p<s]Ws#6l(Dc`*r#~,UW0=iS}φK&Zt"~# &&X%E]vnSϼ_ E}'xulv&(U:T1u;]G10&n -ƽ(8nkRz^@VuOێy_?# *z{v69W޹M]'ƽ޽kwwU#~͠ _y;:u;ݺݼutՓޖ}7g['wݛ{o]ܹ{o;迟.f NdxS㝹$x6'B ? sAU9÷=Rq]{{[`_y> 1 eveSe6{<4?V\A4]s#<2b/C2QV5GN_%)קiKE,Jb .)*@cy^Rox8q}Izβr~F]V/OcI,TF\`cxd#lf*f.m6N?:j9Fm˜𜎇޼F7 Ά|a?:,f#TJ(Mpn~@IdV$Ћc[2+5N =vf-lꠚB0&&V4}rV=8-Fj~N%nyY?b|۹e*%Kb9`y R߱_T!v6[ BEi  /Uc"k