【漏洞通告】D-Link D-View多个安全漏洞

友讯集团（D-Link）是国际知名的网络设备和解决方案提供商、全球无线网络知名品牌。D-View 8是D-Link的一款全面的有线和无线网络管理软件。

5月25日，启明星辰VSRC监测到D-Link发布安全公告，修复了D-Link D-View 8网络设备管理平台中的多个安全漏洞。如下：

二、影响范围

D-Link D-View 8版本：<= v2.0.1.27

三、安全措施

3.1 升级版本

目前这些漏洞已经修复，受影响用户可升级到以下版本：

D-Link D-View 8版本：v2.0.1.28

下载链接：

https://support.dlink.com/index.aspx

3.2 临时措施

暂无。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10332

https://www.zerodayinitiative.com/advisories/ZDI-23-714/

原文始发于微信公众号（维他命安全）：【漏洞通告】D-Link D-View多个安全漏洞