搜索

[16279] 2021-01-04_全球超过十万个Zyxel设备被曝存在后门

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-04_全球超过十万个Zyxel设备被曝存在后门 全 球 超 过 十 万 个 Z y x e l 设 备 被 曝 存 在 后 门 A v e n g e r   F r e e B u f   2 0 2 1 - 0 1 - 0 4 超 过 超 过 1 0 万 个 万 个 Z y x e l   防 火 墙 、 防 火 墙 、 V P N 等 设 备 包 含 一 个 硬 编 码 的 管 理 员 级 别 帐 户 ， 该 帐 户 可 以 使 攻 击 者 通 过 等 设 备 包 含 一 个 硬 编 码 的 管 理 员 级 别 帐 户 ， 该 帐 户 可 以 使 攻 击 者 通 过   S S H 或 或 W e b 管 理 面 板 对 设 备 进 行 访 问 。 管 理 面 板 对 设 备 进 行 访 问 。 荷 兰 安 全 研 究 人 员 发 现 了 该 后 门 ， 并 建 议 设 备 所 有 者 在 允 许 的 情 况 下 尽 快 更 新 系 统 。 安 全 专 家 表 示 ： “ 从   D D o S 僵 尸 网 络 运 营 商 到 国 家 资 助 的 黑 客 组 织 和 勒 索 软 件 ， 任 何 人 都 可 能 滥 用 此 后 门 帐 户 来 访 问 存 在 漏 洞 的 设 备 ， 进 入 内 部 网 络 展 开 其 他 攻 击 ” 。 受 影 响 的 产 品 受 影 响 的 产 品 受 影 响 的 包 括 许 多 企 业 级 设 备 ， 甚 至 还 有   Z y x e l   的 顶 级 产 品 ， 这 些 产 品 通 常 部 署 在 私 营 企 业 和 政 府 网 络 中 。 受 影 响 的 产 品 包 括 ： 高 级 威 胁 防 护 （ A T P ） 系 列   -   主 要 是 防 火 墙 统 一 安 全 网 关 （ U S G ） 系 列   -   主 要 是 防 火 墙 和 V P N 网 关 U S G   F L E X   系 列   -   主 要 是 防 火 墙 和   V P N   网 关 V P N 系 列   -   主 要 是 V P N 网 关 N X C 系 列   -   主 要 是 W L A N 接 入 点 控 制 器 这 些 设 备 许 多 都 是 在 公 司 网 络 的 边 缘 使 用 的 ， 一 旦 遭 到 破 坏 ， 攻 击 者 就 可 以 对 内 网 主 机 进 行 攻 击 。 补 丁 目 前 仅 可 用 于 A T P 、 U S G 、 U S G   F l e x   与   V P N 系 列 产 品 。 根 据 根 据   Z y x e l   的 安 全 公 告 ， 预 计 的 安 全 公 告 ， 预 计   N X C   系 列 产 品 的 补 系 列 产 品 的 补 丁 将 会 在 丁 将 会 在   2 0 2 1   年 年   4   月 发 布 月 发 布 。 后 门 帐 户 很 容 易 被 发 现 后 门 帐 户 很 容 易 被 发 现 根 据 安 全 研 究 人 员 的 说 法 ， 安 装 补 丁 程 序 将 会 删 除 该 后 门 帐 户 ， 该 帐 户 使 用 该 帐 户 使 用   作 为 用 户 作 为 用 户 名 、 名 、 作 为 密 码 作 为 密 码 。 荷 兰 研 究 人 员 在   2 0 2 0   年 圣 诞 节 假 期 之 前 发 布 的 一 份 报 告 中 表 示 ： 明 文 密 码 直 接 存 储 在 系 统 文 件 中 。 该 帐 户 具 有 对 该 设 备 的 最 高 访 问 权 限 ， 而 且 该 帐 户 已 用 于 通 过   F T P   向 其 他 可 连 接 的   Z y x e l   设 备 安 装 固 件 更 新 。 * * z y f w p * * * * P r O w ！ a N _ f X p * *
物 联 网 安 全 研 究 员   A n k i t   A n u b h a v   在 接 受 采 访 时 表 示 ： Z y x e l   应 该 从   2 0 1 6   年 的 后 门 事 件 中 吸 取 教 训 。 漏 洞 漏 洞   C V E - 2 0 1 6 - 1 0 4 0 1 就 是 当 时 发 布 的 就 是 当 时 发 布 的 Z y x e l 设 备 包 含 一 个 后 门 ， 该 后 门 允 许 任 何 人 使 用 设 备 包 含 一 个 后 门 ， 该 后 门 允 许 任 何 人 使 用 z y a d 5 0 0 1 作 为 超 级 用 户 的 密 码 来 将 作 为 超 级 用 户 的 密 码 来 将 Z y x e l 设 备 上 的 任 何 帐 户 提 升 到 最 高 级 别 设 备 上 的 任 何 帐 户 提 升 到 最 高 级 别 。 上 次 Z y x e l 的 这 个 漏 洞 被 多 个 僵 尸 网 络 利 用 ， 令 人 惊 讶 的 是 Z y x e l 竟 然 还 会 犯 同 类 的 错 误 。 目 前 为 止 ， 漏 洞 C V E - 2 0 1 6 - 1 0 4 0 1 仍 然 在 大 多 数 基 于 密 码 扩 张 的 物 联 网 僵 尸 网 络 的 武 器 库 中 。 但 是 这 次 的 这 次 的 C V E - 2 0 2 0 - 2 9 5 8 3 漏 洞 情 况 更 加 糟 糕 。 漏 洞 情 况 更 加 糟 糕 。 2 0 1 6 年 的 漏 洞 想 要 利 用 就 首 先 必 须 拥 有 Z y x e l 设 备 上 低 权 限 帐 户 。 这 次 的 漏 洞 使 攻 击 者 可 以 直 接 访 问   Z y x e l   设 备 ， 无 需 任 何 特 殊 条 件 。 此 前 的 漏 洞 仅 可 用 于 T e l n e t 上 ， 这 次 可 以 直 接 在 4 4 3 端 口 上 尝 试 使 用 凭 据 。 而 且   2 0 1 6   年 的 漏 洞 主 要 影 响 路 由 器 ， 而 本 次 的 漏 洞 绝 大 多 数 是 公 司 设 备 。 勒 索 新 浪 潮 勒 索 新 浪 潮 2 0 1 9 - 2 0 2 0   年 ， 勒 索 的 主 要 攻 击 目 标 就 是 防 火 墙 和 V P N 。 例 如 P u l s e   S e c u r e 、 F o r t i n e t 、 C i t r i x 、 M o b i l e I r o n   和 C i s c o 设 备 中 的 安 全 漏 洞 经 常 被 利 用 来 攻 击 公 司 和 政 府 网 络 。 新 披 露 的   Z y x e l   漏 洞 可 能 会 使 更 多 的 公 司 和 政 府 机 构 遭 受 这 些 攻 击 。 参 考 来 源 参 考 来 源 Z D N e t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理