Zyxel建复网络存储产品中的0day缝隙风险公告

颁布功夫 2020-02-27

缝隙编号和级别


CVE编号：CVE-2020-9054，，，， ，，，危险级别：严沉，，，， ，，，CVSS分值：厂商自评：10，，，， ，，，官方未评定


影响版本


运行固件版本5.21及更低版本的NAS产品。。。。。


运行固件版本ZLD V4.35补丁0到ZLD V4.35补丁2的UTM、ATP和VPN防火墙。。。。。ZLD V4.35补丁0之前的固件版本不受影响


缝隙概述


网络设备厂商Zyxel颁布了多款网络从属存储（NAS）设备的补丁！！�。。�，，， ，，，建复一个已遭到网络犯罪分子利用的超危缝隙。。。。。


该缝隙编号为CVE-2020-9054，，，， ，，，是一个无需身份认证即可利用的远程代码执行缝隙。。。。。该缝隙存在于weblogin.cgi文件中，，，， ，，，源于CGI可执行文件未能安妥地过滤向其传递的username参数。。。。。


美国CERT/CC暗示，，，， ，，，若是用户名中蕴含了特定字符，，，， ，，，攻击者可利用该缝隙以webserver的权限注入号令。。。。。接着，，，， ，，，攻击者能够利用设备上蕴含的一个setuid实用法式以root权限运行肆意号令。。。。。


Zyxel在安全布告中诠释称，，，， ，，，运行5.21及之前版本固件的ZyxelNAS产品的weblogin.cgi法式中发现了一个远程代码执行缝隙。。。。。该法式短缺身份认证，，，， ，，，攻击者可利用缝隙通过注入OS号令远程执行代码。。。。。


远程攻击者可通过发送特造的HTTP POST或GET要求在脆弱的Zyxel设备上执行肆意代码。。。。。即便攻击者没有直接衔接设备（若是设备没有露出在网络中），，，， ，，，但是受害者衔接了恶意的网站，，，， ，，，也可触发该缝隙。。。。。


缝隙验证


该缝隙的exploit在地下论坛销售已有一段功夫，，，， ，，，标价2万美元。。。。。专门部署勒索软件的团伙已经对该exploit暗示兴致，，，， ，，，Emotet团伙也筹算将该exploit放到他们的恶意软件钟祝。。。。


建复建议


Zyxel颁布了四款脆弱的设备的补丁！！�。。�，，， ，，，也就是NAS326，，，， ，，，NAS520，，，， ，，，NAS540和NAS542，，，， ，，，以及UTM、ATP和VPN防火墙的补丁！！�。。�，，， ，，，链接：https://www.zyxel.com/support/remote-code-execution-vulnerability-of-NAS-products.shtml。。。。。


还有10款NAS产品不再得到Zyxel支持，，，， ，，，将不会收到补丁。。。。。这些产品蕴含

NSA210，，，， ，，，NSA220，，，， ，，，NSA220+，，，， ，，，NSA221，，，， ，，，NSA310，，，， ，，，NSA310S，，，， ，，，NSA320，，，， ，，，NSA320S，，，， ，，，NSA325和NSA325v2。。。。。


这些设备的缓解措施蕴含拦截对 web 接口（80/tcp 和 443/tcp）的接见权限并确保该 NAS 未被露出在互联网上。。。。。如有可能，，，， ，，，则将其衔接到安全路由器或部署防火墙进前进一步防护。。。。。


参考链接


https://www.securityweek.com/zyxel-devices-can-be-hacked-dns-requests-hardcoded-credentials