搜索

[20444] 2021-01-02_多个Zyxel防火墙、VPN产品中发现秘密后门账户

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2021-01-02_多个Zyxel防火墙、VPN产品中发现秘密后门账户 多 个 Z y x e l 防 火 墙 、 V P N 产 品 中 发 现 秘 密 后 门 账 户 R a v i e   L a k s h m a n a n   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 0 2 Z y x e l 发 布 了 一 个 补 丁 ， 以 解 决 其 固 件 中 的 一 个 关 键 漏 洞 ， 涉 及 一 个 未 记 录 的 硬 编 码 秘 密 账 户 ， 可 被 攻 击 者 滥 用 管 理 权 限 登 录 并 控 制 其 网 络 设 备 。 此 漏 洞 被 追 踪 为 C V E - 2 0 2 0 - 2 9 5 8 3   ( C V S S 评 分 7 . 8 ) ， 影 响 到 Z y x e l 广 泛 设 备 的 4 . 6 0 版 本 ， 包 括 U n i f i e d   S e c u r i t y   G a t e w a y   ( U S G ) 、 U S G   F L E X 、 A T P 和 V P N 防 火 墙 产 品 。 E Y E 研 究 员 N i e l s   T e u s i n k 于 1 1 月 2 9 日 向 Z y x e l 报 告 了 该 漏 洞 ， 随 后 该 公 司 于 1 2 月 1 8 日 发 布 了 固 件 补 丁 （ Z L D   V 4 . 6 0   P a t c h 1 ） 。 根 据 Z y x e l 发 布 的 咨 询 意 见 ， 该 未 记 录 的 账 户 （ " z y f w p " ） 带 有 一 个 不 可 更 改 的 密 码 （ " P r O w ！ a N _ f X p " ） ， 该 密 码 不 仅 以 明 文 形 式 存 储 ， 还 可 能 被 恶 意 第 三 方 利 用 ， 以 管 理 员 权 限 登 录 S S H 服 务 器 或 W e b 界 面 。 Z y x e l 表 示 ， 这 些 硬 编 码 凭 证 是 为 了 通 过 F T P 向 连 接 的 接 入 点 提 供 自 动 固 件 更 新 而 设 置 的 。 T e u s i n k 指 出 ， 荷 兰 1 0 0 0 台 设 备 中 约 有 1 0 % 运 行 受 影 响 的 固 件 版 本 ， 他 表 示 ， 该 缺 陷 相 对 容 易 被 利 用 ， 因 此 是 一 个 关 键 的 漏 洞 。 " 由 于 ' z y f w p ' 用 户 具 有 管 理 权 限 ， 这 是 一 个 严 重 的 漏 洞 ， " T e u s i n k 在 一 篇 文 章 中 说 。 " 攻 击 者 可 以 完 全 破 坏 设 备 的 机 密 性 、 完 整 性 和 可 用 性 。 " " 例 如 ， 有 人 可 以 改 变 防 火 墙 设 置 ， 允 许 或 阻 止 某 些 流 量 。 他 们 还 可 以 拦 截 流 量 或 创 建 V P N 账 户 以 获 得 设 备 背 后 的 网 络 访 问 权 。 再 加 上 Z e r o l o g o n 这 样 的 漏 洞 ， 这 对 中 小 型 企 业 来 说 可 能 是 毁 灭 性 的 。 "
该 台 湾 公 司 还 将 通 过 定 于 2 0 2 1 年 4 月 发 布 的 V 6 . 1 0   P a t c h 1 解 决 其 接 入 点 （ A P ） 控 制 器 中 的 问 题 。 强 烈 建 议 用 户 安 装 必 要 的 固 件 更 新 ， 以 减 轻 该 缺 陷 带 来 的 风 险 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理