D-Link の管理型スイッチ DGS-3130-30TS（ハードウェアリビジョン B1）に、複数の脆弱性が報告されました。D-Link は 2026年11月6日 12:16（GMT）に、修正ファームウェアより先に暫定の注意喚起（SAP10523）を公開しています。DGS-3130 シリーズを使っているネットワーク担当の人に関係する話です。
結論から言うと、修正ファームウェアはまだ出ておらず、確定した提供日もありません。D-Link は DGS-3130-30TS の利用者に、ファームウェアの更新を待たずに、DDP の無効化・既定の SNMP コミュニティの削除・管理ネットワークへのアクセス制限を、優先度「Immediate」の暫定対策として求めています。
出典は、D-Link の注意喚起 SAP10523（英語）です。
DGS-3130-30TS の注意喚起で何が発表されたか
D-Link によると、2026年11月2日に、DGS-3130-30TS の独立したセキュリティ評価で見つかった複数の脆弱性について、協調した脆弱性開示（coordinated vulnerability disclosure）を受け取りました。報告したのは、Spectrum Community Solutions のネットワークエンジニア Giresh Kumar Enugu 氏です。
研究者によると、一部の脆弱性が悪用されると、対象のネットワークにアクセスできる攻撃者が、次のことをできる可能性があります（may allow）。
- 機器の機密情報を手に入れる
- 権限のない管理操作をする
- 機器の設定を変える
- ネットワークのサービスを妨害する
研究者は、管理された検証（controlled testing）で悪用を実証したとしています。D-Link は、報告の内容、当てはまるファームウェアの版、ほかの機種への影響を調べているところです。
D-Link が修正版より先に注意喚起を出したのは、利用者がすぐに露出を減らす対応を取れるようにするため、と書かれています。
報告された DGS-3130-30TS の脆弱性は 3 つの区分
注意喚起では、報告された内容を 3 つの区分で説明しています。
| 区分 | 内容 |
|---|---|
| 1. DDP（D-Link Discovery Protocol） | 認証・アクセス制御・情報の扱いの弱さ。影響の例として、DDP の管理機能への不正アクセス、機器とネットワーク設定の機密情報の開示、管理者の認証情報の無断変更、機器のリセット・サービス停止・設定の消失、SNMP コミュニティ情報の露出の 5 つ |
| 2. ファームウェアのセキュリティ | SSH サービスの設定、OS の認証情報の保護、ファームウェアの暗号化と組み込みの暗号素材の保護の 3 つ |
| 3. CVE | 複数が採番の申請中または予約済み。CVE レコードはまだ公開されていない |
ファームウェア側の問題は、DDP とは別に評価しているそうです。理由は、DDP を無効にしても、それだけではファームウェアのほかの弱さは直らないためです。
ごはんにたとえるなら、DDP を止めるのは鍋にふたをするようなもの。ふたをしても、鍋の中身（ファームウェアの弱さ）はそのまま、という注意です。
対象は DGS-3130-30TS の B1、ほかの DGS-3130 は調査中
注意喚起の表は、次のとおりです。
| 製品 | ハードウェアリビジョン | 調べたファームウェア | 状態 |
|---|---|---|---|
| DGS-3130-30TS | B1 | 2.00.B014、2.00.B034、2.04.000、2.04.001 | 報告された脆弱性を調査中 |
| ほかの DGS-3130 の機種 | 調査中 | 調査中 | 影響はまだ確認されていない |
| ほかの D-Link のスイッチ製品 | 調査中 | 調査中 | 影響はまだ確認されていない |
研究者が検証に使ったのは、DGS-3130-30TS の B1 です。表の 4 つの版は研究の中で調べたもので、個々の問題が当てはまるのは、この中の一部の版の場合があります。
ほかの機種・ハードウェアリビジョン・ファームウェアの版が、影響のある部品を共有しているかどうかは、D-Link が影響の評価を進めているところです。ほかの製品群を調査の対象に含めたことは、それらが脆弱であることを意味しない、とも書かれています。
日本では、ディーリンクジャパンのデータシートに DGS-3130 シリーズが載っています。日本で売られた機体が B1 に当たるかどうかは、注意喚起には書かれていません。手元の機器のラベルで確かめるのが確実です。
DGS-3130-30TS で今やっておきたいこと
D-Link が DGS-3130-30TS の利用者に求めている暫定対策は、次の 5 つです。
| 対策 | 優先度（原文） | 内容 |
|---|---|---|
| 1. DDP の無効化 | Immediate | グローバル設定と、該当するインターフェースの両方で無効にする。設定を確かめ、保存して再起動後も残るか確認する |
| 2. 既定の SNMP コミュニティの削除 | Immediate | public・private など、不要なものや既定のコミュニティを消す。ほかに設定したコミュニティも見直す |
| 3. 管理ネットワークへのアクセス制限 | Immediate | SSH・Web 管理・SNMP を指定の管理端末と許可された管理者に限る。管理サービスをインターネットに直接さらさない。不要な管理サービスを止める |
| 4. 設定の見直しと変化の監視 | Recommended | 設定のバックアップを取る。予期しない再起動・設定変更・インターフェースの停止・工場出荷時への初期化を監視する |
| 5. 修正ファームウェアの公開を見守る | Ongoing | D-Link のセキュリティのお知らせとサポートのページを確かめる |
DDP の無効化
いちばんの暫定対策は、DDP の無効化です。注意喚起によると、DGS-3130 の CLI では次のコマンドが使えます。グローバル設定モードと、インターフェース設定モードの両方で実行できます。
no ddp
手順として書かれているのは、次の流れです。
- 許可された管理用の接続でスイッチに入る
- グローバルで DDP を無効にする
- 該当する物理インターフェースで DDP を無効にする
show ddp系のコマンドで設定を確かめる- 決められた手順で設定を保存し、再起動後も設定が残るか確かめる
研究者の報告では、グローバルとインターフェースの両方で DDP を無効にすると、試した DDP の攻撃経路はスイッチで処理されなくなりました。D-Link はこの緩和策を独自に確かめているところで、ファームウェアのほかの脆弱性の修正とは受け取らないように、と書いています。
なお、DDP を無効にすると、DDP に頼っているネットワークの検出や管理の作業に影響することがあります。止める前に、DDP を使っている管理ツールや作業がないか、確かめておきたいところです。
既定の SNMP コミュニティの削除
既定のコミュニティ public（一般に読み取り用）と private（一般に読み書き用）は、次のコマンドで消せると書かれています。コマンドの書き方は、入っているファームウェアで確かめるように、とのことです。
no snmp-server community public
no snmp-server community private
SNMP が必要な場合は、対応していれば、認証と暗号化を使う SNMPv3 にし、管理を許可したホストだけに絞ることを D-Link はすすめています。
注意しておきたい点
- SNMP コミュニティを消すだけでは、DDP の情報開示の問題は解決しません。 主な暫定対策は、あくまで DDP の無効化です
- スイッチの管理アクセス制御の設定や VLAN の分離だけに頼るべきではない、と注意喚起は書いています（研究者の結果にもとづく）
- 同じ型番でも、ハードウェアのリビジョンが違うことがあり、別のリビジョン用のファームウェアは互換でない場合があります。更新の前に、型番・ラベルのハードウェアリビジョン・今のファームウェアの版を確かめます
- D-Link が修正を含むと明示しない限り、今あるファームウェアで直ると考えないように、とされています
- 不正なアクセスや設定変更が疑われるときは、組織で決めたインシデント対応の手順に沿って動くように、と書かれています
CVE 番号、深刻度（CVSS）、実際の攻撃で悪用されたかどうかは、今回の注意喚起には書かれていません。D-Link は、CVE 番号・技術的な分類・確定した影響を、開示の調整が進むにつれてこの注意喚起に追記するとしています。暫定対策は、D-Link が新しい案内を出すまで続けるように、とのことです。
まとめ
- D-Link は 2026年11月6日に、DGS-3130-30TS（H/W Rev. B1）に報告された複数の脆弱性について、暫定の注意喚起を出しました
- 修正ファームウェアはまだなく、確定した提供日もありません
- DGS-3130-30TS の利用者は、DDP の無効化・既定の SNMP コミュニティの削除・管理アクセスの制限を、更新を待たずに進めておきたいところです
- ほかの DGS-3130 の機種は調査中で、影響はまだ確認されていません。手元の機器の型番・ハードウェアリビジョン・ファームウェアの版を確かめ、注意喚起の更新を見守りましょう
2026年11月7日時点の情報です。ほかの IT の話題は、技術ネタカテゴリーからどうぞ。
ITもごはんも、腹八分目が長続きのコツ！
コメント