Zyxel 防火墙曝出高危安全漏洞,可利用来实现远程代码执行

Zyxel防火墙设备容易受到远程代码执行攻击的攻击 - 立即补丁

知名网络设备厂商 Zyxel 发布了针对其防火墙设备中 1 个严重漏洞的安全补丁,该漏洞可被利用来实现远程代码执行。该漏洞的漏洞号为 CVE-2023-28771,其 CVSS 评分为 9.8。

根据中国网络安全行业门户极牛网(GeekNB.com)的梳理,Zyxel的部分防火墙版本中错误消息处理不当,导致允许未经身份验证的攻击者通过发送精心制作的数据包,可以远程执行某些操作系统级别的命令。

受该漏洞影响的产品如下:

  • ATP(版本 ZLD V4.60 到 V5.35,在 ZLD V5.36 中修复)
  • USG FLEX(版本 ZLD V4.60 到 V5.35,在 ZLD V5.36 中修复)
  • VPN(版本 ZLD V4.60 到 V5.35,在 ZLD V5.36 中修复)
  • ZyWALL/USG(版本 ZLD V4.60 到 V4.73,在 ZLD V4.73 补丁 1 中修复)

Zyxel 还解决了影响选定防火墙版本( CVE-2023-27991 ,CVSS评分:8.8)的高严重性身份验证后命令注入漏洞,该漏洞可能允许经过身份验证的攻击者远程执行某些操作系统命令。

最后,Zyxel 还修复了影响多个防火墙和接入点 (AP) 设备(从 CVE-2023-22913 到 CVE-2023-22918)的5个高危漏洞和1个中危漏洞,这些漏洞可能导致代码执行和导致拒绝服务 (DoS) 攻击。

报告本次漏洞的俄罗斯安全公司前段时间也报告了 CPE、光纤 ONT 和 WiFi 扩展器中发现了4个命令注入和缓冲区溢出漏洞。其中最严重的漏洞是CVE-2022-43389(CVSS 评分:9.8),这是一个影响 5G NR/4G LTE CPE 设备的缓冲区溢出漏洞。

该漏洞不需要身份验证就可以被利用,并导致在设备上执行任意代码,攻击者可以获得对设备的远程访问并完全控制其操作。

 

Zyxel 防火墙曝出高危安全漏洞,可利用来实现远程代码执行

极牛网精选文章《Zyxel 防火墙曝出高危安全漏洞,可利用来实现远程代码执行》文中所述为作者独立观点,不代表极牛网立场。如若转载请注明出处:https://geeknb.com/23754.html

(30)
打赏 微信公众号 微信公众号 微信小程序 微信小程序
威胁感知的头像威胁感知认证作者
上一篇 2023年4月24日 上午11:55
下一篇 2023年4月29日 上午10:37

相关推荐

发表回复

登录后才能评论
扫码关注
扫码关注
分享本页
返回顶部