Het Nationaal Cyber Security Centrum (NCSC) roept organisaties en beheerders op om beveiligingsupdates voor kwetsbaarheden in DrayTek VigorSwitches meteen uit te rollen. "Het is belangrijk om de door DrayTek uitgebrachte updates zo snel mogelijk te installeren om risico's te beperken", aldus de overheidsinstantie. DrayTek kwam afgelopen dinsdag met beveiligingsupdates voor dertig verschillende kwetsbaarheden in verschillende VigorSwitches.

"De DrayTek VigorSwitch is een netwerkapparaat dat wordt gebruikt om het dataverkeer binnen een organisatie te regelen en te beveiligen. Het zorgt ervoor dat verschillende apparaten binnen een netwerk met elkaar kunnen communiceren", aldus het NCSC. Via de gevaarlijkste kwetsbaarheden waarvoor dinsdag een update verscheen kan een remote ongeauthenticeerde aanvaller OS-commando's met rootrechten uitvoeren of de configuratie van de switch aanpassen. Op deze manier kan er volledige controle over het apparaat worden verkregen.

"Als deze kwetsbaarheden niet worden aangepakt, kan een kwaadwillende bijvoorbeeld het netwerkapparaat overnemen, belangrijke netwerkfuncties uitschakelen of vertrouwelijke informatie inzien. Dit kan leiden tot verstoring van de bedrijfsvoering en datalekken", waarschuwt het NCSC. In het verleden zijn verschillende kwetsbaarheden in producten van DrayTek misbruikt bij aanvallen, aldus het Amerikaanse cyberagentschap CISA.