Zyxel LTE3301-M209-ലെ അപകടസാധ്യത, മുൻകൂട്ടി നിശ്ചയിച്ച പാസ്‌വേഡിലൂടെ ആക്‌സസ്സ് അനുവദിക്കുന്നു

വയർലെസ് റൂട്ടറിന്റെയും 3301G മോഡത്തിന്റെയും പ്രവർത്തനങ്ങൾ സംയോജിപ്പിക്കുന്ന Zyxel LTE209-M4 ഉപകരണങ്ങൾക്ക് ഫേംവെയറിൽ മുൻകൂട്ടി അറിയാവുന്ന പാസ്‌വേഡ് ഉപയോഗിച്ച് ആക്‌സസ് നേടാനുള്ള കഴിവുമായി ബന്ധപ്പെട്ട ഒരു സുരക്ഷാ പ്രശ്‌നമുണ്ട് (CVE-2022-40602). ക്രമീകരണങ്ങളിൽ റിമോട്ട് അഡ്മിനിസ്ട്രേഷൻ ഫംഗ്ഷൻ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, ഉപകരണത്തിൽ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ നേടാൻ വിദൂര ആക്രമണകാരിയെ പ്രശ്നം അനുവദിക്കുന്നു. ഒരു മൂന്നാം കക്ഷി വെണ്ടർ വികസിപ്പിച്ച കോഡിലെ ഒരു എഞ്ചിനീയറിംഗ് പാസ്‌വേഡ് ഉപയോഗിച്ചാണ് അപകടസാധ്യത വിശദീകരിക്കുന്നത്.

ഫേംവെയർ അപ്ഡേറ്റ് 1.00(ABLG.6)C0-ൽ പ്രശ്നം പരിഹരിച്ചു. അപകടസാധ്യത Zyxel LTE3301-M209 മോഡലിൽ മാത്രമേ ദൃശ്യമാകൂ; സമാനമായ LTE3301-Plus മോഡലിനെ പ്രശ്‌നം ബാധിക്കില്ല.

അവലംബം: opennet.ru