TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
D-Link ออกคำแนะนำลดความเสี่ยงจากช่องโหว่ Zero-day หลายรายการบน Managed Switch ตระกูล DGS-3130 ที่ยังไม่มีแพตช์แก้ไข โดยช่องโหว่อาจเปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลสำคัญของอุปกรณ์ แก้ไข Configuration หรือทำให้บริการเครือข่ายหยุดชะงัก
DGS-3130 Series เป็น Gigabit Stackable Managed Switch ที่มาพร้อม Uplink แบบ Multi-gigabit ช่วยให้ผู้ดูแลระบบเครือข่ายในองค์กรลดปัญหาคอขวดของข้อมูล และออกแบบมาสำหรับธุรกิจขนาดกลางและขนาดย่อม (SMB) รวมถึงการใช้งาน Metro Ethernet เป็นหลัก ทาง D-Link ยังไม่ได้เปิดเผยรายละเอียดของช่องโหว่ และยังไม่ได้ประกาศหมายเลข CVE สำหรับใช้ติดตาม แต่ระบุว่าวิศวกรเครือข่ายจาก Spectrum Community Solutions เป็นผู้ค้นพบช่องโหว่ในส่วน Authentication การควบคุมการเข้าถึง (Access Control) และการจัดการข้อมูลของ D-Link Discovery Protocol (DDP)
ตาม Security Advisory ของ D-Link ช่องโหว่เหล่านี้เกี่ยวข้องกับ DDP และองค์ประกอบบางส่วนในสถาปัตยกรรมความปลอดภัยของ Firmware โดยข้อมูลจากนักวิจัยระบุว่าผู้โจมตีที่เข้าถึงเครือข่ายเดียวกับอุปกรณ์ได้อาจใช้ช่องโหว่เพื่อดึงข้อมูลสำคัญของอุปกรณ์ ดำเนินการในระดับผู้ดูแลระบบโดยไม่ได้รับอนุญาต และเปลี่ยนแปลง Credential หรือ Configuration ได้ นอกจากนี้ยังอาจทำให้ SNMP Community รั่วไหล หรือทำให้บริการหยุดชะงักและอุปกรณ์ถูกรีเซ็ต ช่องโหว่ส่งผลกระทบต่อ Firmware หลายเวอร์ชันของ DGS-3130-30TS
ระหว่างที่ยังไม่มี Firmware ใหม่ออกมา D-Link แนะนำให้ผู้ดูแลระบบปิดการใช้งาน DDP เพื่อตัดช่องทางการโจมตีหลักที่ทราบ ลบ SNMP Community String ที่ไม่จำเป็นหรือที่เป็นค่าเริ่มต้นออก รวมถึงจำกัดการเข้าถึง SSH, Web UI และ SNMP ให้ทำได้เฉพาะจาก Management Network ที่แยกออกมาและเครื่องของผู้ดูแลระบบที่กำหนดไว้เท่านั้น นอกจากนี้ D-Link ยังแนะนำให้เก็บ Backup ของ Configuration ไว้แบบ Offline และติดตาม Log ของอุปกรณ์เพื่อตรวจหาการเปลี่ยนแปลง Configuration ที่ผิดปกติ การรีบูตที่ไม่ได้สั่งการ หรือการ Factory Reset
ขณะเดียวกัน D-Link ยังอยู่ระหว่างตรวจสอบผลกระทบต่อแพลตฟอร์ม Switch อื่นของ D-Link รวมถึงกลไกความปลอดภัยของ Firmware ได้แก่ การตั้งค่าความปลอดภัยของบริการ SSH การป้องกัน Credential ของระบบปฏิบัติการ และการเข้ารหัส Firmware กับ Cryptographic Key ที่ฝังอยู่ในอุปกรณ์ ก่อนหน้านี้ D-Link เคยเตือนลูกค้าเกี่ยวกับช่องโหว่ Zero-day ระดับความรุนแรงสูงสุด CVE-2026-86296 บน Wi-Fi Router แบบ Dual-band รุ่นเก่า DIR-822A ซึ่งมี Proof-of-Concept (PoC) Exploit เผยแพร่สู่สาธารณะแล้วแต่ไม่มีแพตช์ออกมา
