ຊ່ອງໂຫວ່ໃນ Zyxel, D-Link ແລະ Netgear Wireless Routers

ຊ່ອງໂຫວ່ຫຼາຍອັນຢູ່ໃນ Router ໄຮ້ສາຍ Zyxel, D-Link ແລະ Netgear ອະນຸຍາດໃຫ້ເຂົ້າເຖິງອຸປະກອນຈາກໄລຍະໄກໄດ້ໂດຍບໍ່ມີການພິສູດຢືນຢັນ.

• Router ໄຮ້ສາຍ Zyxel ໄດ້ຖືກພົບເຫັນ (CVE-2025-0890) ເພື່ອບັນຈຸບັນຊີທີ່ມີລະຫັດຜ່ານທີ່ກໍານົດໄວ້ລ່ວງຫນ້າທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງອຸປະກອນ. ການວິເຄາະເຟີມແວໄດ້ສະແດງໃຫ້ເຫັນວ່າໄຟລ໌ /etc/default.cfg ໄດ້ກໍານົດໄວ້ລ່ວງໜ້າບັນຊີຜູ້ເບິ່ງແຍງ: zyad1234, admin:1234 ແລະ zyuser:1234. ນອກຈາກນັ້ນ, ຊ່ອງໂຫວ່ (CVE-2024-40890, CVE-2024-40891) ໄດ້ຖືກລະບຸໄວ້ໃນອຸປະກອນຕ່າງໆ, ອະນຸຍາດໃຫ້ປ່ຽນຄໍາສັ່ງຂອງລະບົບເມື່ອສົ່ງຄໍາຮ້ອງຂໍ POST ອອກແບບພິເສດໄປຫາສະຄິບ CGI ໃນສ່ວນຕິດຕໍ່ເວັບຫຼືໃນເວລາທີ່ດໍາເນີນການປະຕິບັດງານທີ່ສະຫນອງຜ່ານ telnet. ຜູ້ຜະລິດສະຫນອງການເຂົ້າເຖິງຈໍາກັດໂດຍຜ່ານ telnet, ອະນຸຍາດໃຫ້ດໍາເນີນການສະເພາະເຊັ່ນ ping ແລະ tftp.

  ມັນ​ໄດ້​ຫັນ​ອອກ​ວ່າ​ຂໍ້​ຈໍາ​ກັດ imposed ສາ​ມາດ​ຂ້າມ​ຜ່ານ​ແລະ​ການ​ເຂົ້າ​ເຖິງ shell ຢ່າງ​ເຕັມ​ທີ່​ທີ່​ມີ​ສິດ​ຮາກ​ສາ​ມາດ​ໄດ້​ຮັບ​ໂດຍ​ການ​ປະ​ຕິ​ບັດ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ​, “tftp -h || sh". ການປະສົມປະສານຂອງບັນຫາເຫຼົ່ານີ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບການກວດສອບຈາກໄລຍະໄກເຊື່ອມຕໍ່ກັບອຸປະກອນໂດຍຜ່ານ telnet ຫຼືການໂຕ້ຕອບຂອງເວັບແລະປະຕິບັດລະຫັດຂອງພວກເຂົາດ້ວຍສິດທິຂອງຮາກ. ການນໍາໃຊ້ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ເພື່ອຕິດຕັ້ງ Mirai malware ໃນອຸປະກອນໄດ້ຖືກບັນທຶກໄວ້ໃນເຄືອຂ່າຍແລ້ວ.

  ຊ່ອງໂຫວ່ມີຜົນຕໍ່ຕົວແບບອຸປະກອນຕໍ່ໄປນີ້: VMG1312-B10*, VMG3313-B10A, VMG3926-B10B, VMG4325-B10A, VMG4380-B10A, VMG8324-B10A, VMG8924-BGS10G3300, VMG3500-BGS1500, ແລະ Zyxel ກ່າວວ່າມັນຈະບໍ່ປ່ອຍຕົວອັບເດດເຟີມແວເພື່ອແກ້ໄຂບັນຫາທີ່ລະບຸວ່າເປັນໄລຍະເວລາສະຫນັບສະຫນູນສໍາລັບອຸປະກອນເຫຼົ່ານີ້ຫມົດອາຍຸ. ນອກຈາກນັ້ນ, ມັນໄດ້ຖືກລະບຸໄວ້ວ່າການເຂົ້າເຖິງອິນເຕີເຟດເວັບແລະ telnet ໃນອຸປະກອນທີ່ມີບັນຫາແມ່ນຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບການຮ້ອງຂໍຈາກເຄືອຂ່າຍພາຍນອກ. ໃນຂະນະດຽວກັນ, ນັກຄົ້ນຄວ້າທີ່ໄດ້ກໍານົດຈຸດອ່ອນແມ່ນສາມາດນໍາໃຊ້ການບໍລິການ FOFA ແລະ Censys ເພື່ອຊອກຫາອຸປະກອນທີ່ມີຄວາມສ່ຽງປະມານ XNUMX ທີ່ຍອມຮັບການຮ້ອງຂໍຜ່ານ telnet ຈາກເຄືອຂ່າຍພາຍນອກ.
• ຊ່ອງໂຫວ່ (CVE-3788-2024) ໄດ້ຖືກລະບຸໄວ້ໃນເຣົາເຕີໄຮ້ສາຍ D-Link DSL-57440 series ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໄລຍະໄກຢູ່ໃນອຸປະກອນໂດຍບໍ່ມີການພິສູດຢືນຢັນ. ເພື່ອປະຕິບັດການໂຈມຕີ, ມັນພຽງພໍທີ່ຈະສົ່ງຄໍາຮ້ອງຂໍໄປຫາສະຄິບ webproc CGI ທີ່ມີຄ່າຂະຫນາດໃຫຍ່ເກີນໄປໃນພາກສະຫນາມ sessionid, ນໍາໄປສູ່ການ overflow buffer. ບັນຫາແມ່ນເກີດມາຈາກການຂາດການກວດສອບຂະໜາດການປ້ອນຂໍ້ມູນໃນຟັງຊັນ COMM_MakeCustomMsg. D-Link ໄດ້ແກ້ໄຂບັນຫາໃນການອັບເດດເຟີມແວ 1.01R1B037
• ສອງຊ່ອງໂຫວ່ໄດ້ຖືກຄົ້ນພົບຢູ່ໃນ routers ໄຮ້ສາຍ Netgear. ຊ່ອງໂຫວ່ທໍາອິດຜົນກະທົບຕໍ່ Netgear XR1000, XR1000v2, ແລະ XR500 ແບບຈໍາລອງແລະອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນອຸປະກອນໂດຍບໍ່ມີການພິສູດຢືນຢັນ. ຊ່ອງໂຫວ່ທີສອງສົ່ງຜົນກະທົບຕໍ່ Netgear WAX206, WAX220, ແລະ WAX214v2 ແບບຈໍາລອງ ແລະອະນຸຍາດໃຫ້ເຂົ້າເຖິງອຸປະກອນຜ່ານຂະບວນການກວດສອບຄວາມຖືກຕ້ອງ. ລາຍ​ລະ​ອຽດ​ກ່ຽວ​ກັບ​ຄວາມ​ສ່ຽງ​ທີ່​ຖືກ​ຂູດ​ຮີດ​ຍັງ​ບໍ່​ທັນ​ໄດ້​ເປີດ​ເຜີຍ. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນເດືອນກຸມພາການປັບປຸງເຟີມແວ.
  
  ແຫຼ່ງຂໍ້ມູນ: opennet.ru