搜索

[20454] 2021-01-06_Zyxel产品中后门（CVE-2020-29583）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-01-06_Zyxel产品中后门（CVE-2020-29583） Z y x e l 产 品 中 后 门 （ C V E - 2 0 2 0 - 2 9 5 8 3 ） K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 0 6                         Z y x e l （ 合 勤 科 技 ） 是 国 际 知 名 的 网 络 宽 带 系 统 及 解 决 方 案 的 供 应 商 。 目 前 ， 全 球 有 超 过 1 0 0 0 0 0 台 Z y x e l 防 火 墙 、 V P N 网 关 和 访 问 点 控 制 器 。                 Z y x e l   防 火 墙 和   A P   控 制 器 中 包 含 一 个   “ z y f w p ”   帐 户 ， 密 码   “ P r O w ! a N _ f X p ” ， 可 以 用   a d m i n   权 限 登 录 受 影 响 的 设 备 ， 该 帐 户 可 通 过 F T P 自 动 更 新 固 件 。 由 于 该 账 户 的 密 码 不 可 更 改 ， 并 且 可 以 在 固 件 中 以 明 文 形 式 ， 攻 击 者 可 以 利 用 该 帐 户 以 管 理 员 权 限 登 录 。                 T L ; D R ： 如 果 你 有 一 个 Z y x e l   U S G ， A T P ， V P N ， Z y W A L L 或 U S G   F L E X ， 你 应 该 更 新 到 最 新 的 固 件 版 本 今 天 。 您 可 以 在 这 里 找 到 受 影 响 设 备 的 完 整 列 表 ， 并 在 这 里 找 到 Z y x e l 咨 询 。                         Z y x e l 是 一 个 广 受 欢 迎 的 防 火 墙 品 牌 ， 主 要 面 向 中 小 型 企 业 。 他 们 的 统 一 安 全 网 关 （ U S G ） 产 品 线 经 常 被 用 作 防 火 墙 或 V P N 网 关 。 由 于 我 们 很 多 人 都 是 在 家 办 公 ， 所 以 最 近 支 持 V P N 的 设 备 销 量 相 当 不 错 。                         在 对 我 的 Z y x e l   U S G 4 0 进 行 研 究 ( r o o t ) 时 ， 我 惊 讶 地 发 现 在 最 新 的 固 件 版 本 ( 4 . 6 0 补 丁 0 ) 中 ， 有 一 个 带 有 密 码 哈 希 的 用 户 账 号   " z y f w p " 。 在 系 统 上 的 一 个 二 进 制 文 件 中 可 以 看 到 这 个 明 文 密 码 。 更 让 我 惊 讶 的 是 ， 这 个 账 号 似 乎 在 S S H 和 W e b 界 面 上 都 能 使 用 。 $   s s h   z y f w p @ 1 9 2 . 1 6 8 . 1 . 2 5 2 密 码 ： P r * * * * * * * X p 路 由 器 >   显 示 当 前 用 户 编 号 ： 1 名 称 :   z y f w p 类 型 ： 管 理 路 由 器 >                         用 户 在 界 面 上 看 不 到 ， 其 密 码 也 无 法 修 改 。 我 检 查 了 以 前 的 固 件 版 本 （ 4 . 3 9 ） ， 虽 然 用 户 存 在 ， 但 没 有 密 码 。 看 来 这 个 漏 洞 是 在 最 新 的 固 件 版 本 中 引 入 的 。 即 使 旧 版 本 没 有 这 个 漏 洞 ， 但 它 们 也 有 其 他 漏 洞 （ 比 如 这 个 缓 冲 区 溢 出 ） ， 所 以 U s e r n a m e :   z y f w p P a s s w o r d :   P r O w ! a N _ f X p
你 还 是 应 该 更 新 。                         由 于 这 些 设 备 上 的 S S L   V P N 与 W e b 界 面 在 同 一 个 端 口 上 运 行 ， 很 多 用 户 将 这 些 设 备 的 4 4 3 端 口 暴 露 在 互 联 网 上 。 利 用 P r o j e c t   S o n a r 的 公 开 数 据 ， 我 能 够 识 别 出 荷 兰 大 约 3 . 0 0 0 台 Z y x e l   U S G / A T P / V P N 设 备 。 在 全 球 范 围 内 ， 有 超 过 1 0 0 . 0 0 0 台 设 备 将 其 W e b 界 面 暴 露 在 互 联 网 上 。                         根 据 我 们 的 经 验 ， 这 些 设 备 的 大 多 数 用 户 不 会 经 常 更 新 固 件 。 Z y x e l 设 备 不 会 将 其 固 件 版 本 暴 露 给 未 经 认 证 的 用 户 ， 因 此 确 定 设 备 是 否 存 在 漏 洞 是 比 较 困 难 的 。 我 们 想 了 解 受 影 响 设 备 的 数 量 ， 但 简 单 地 尝 试 密 码 并 不 是 一 个 真 正 的 选 择 （ 在 道 德 和 法 律 上 ） 。 幸 运 的 是 ， 一 些 j a v a s c r i p t 和 c s s 文 件 可 以 从 这 些 设 备 的 W e b 界 面 上 请 求 ， 而 无 需 验 证 。 这 些 文 件 似 乎 会 随 着 每 个 固 件 版 本 的 发 布 而 改 变 。 利 用 这 些 信 息 ， 我 们 可 以 获 得 脆 弱 的 固 件 版 本 的 独 特 指 纹 。 我 们 使 用 这 些 信 息 来 识 别 荷 兰 1 . 0 0 0 台 设 备 的 固 件 版 本 ， 发 现 大 约 1 0 % 的 设 备 正 在 运 行 受 影 响 的 固 件 版 本 。 Z y x e l 确 实 提 供 了 自 动 更 新 功 能 ， 但 默 认 情 况 下 没 有 启 用 。 幸 运 的 是 ， 我 们 能 够 在 这 个 漏 洞 被 引 入 几 周 后 才 发 现 ， 否 则 受 影 响 的 设 备 数 量 可 能 会 更 多 。                         由 于 z y f w p 用 户 具 有 管 理 权 限 ， 这 是 一 个 严 重 的 漏 洞 。 攻 击 者 可 以 完 全 破 坏 设 备 的 保 密 性 、 完 整 性 和 可 用 性 。 例 如 ， 有 人 可 以 改 变 防 火 墙 设 置 ， 允 许 或 阻 止 某 些 流 量 。 他 们 还 可 以 拦 截 流 量 或 创 建 V P N 账 户 来 获 得 设 备 背 后 的 网 络 访 问 权 限 。 结 合 Z e r o l o g o n 这 样 的 漏 洞 ， 这 对 中 小 型 企 业 来 说 可 能 是 毁 灭 性 的 。                         由 于 该 漏 洞 的 严 重 性 以 及 它 很 容 易 被 利 用 ， 我 们 决 定 目 前 不 公 布 该 账 户 的 密 码 。 我 们 确 实 希 望 其 他 人 能 够 发 现 并 发 布 ， 这 就 是 为 什 么 我 们 建 议 你 尽 快 安 装 更 新 的 固 件 。 参 考 文 献 ： h t t p s : / / w w w . e y e c o n t r o l . n l / b l o g / u n d o c u m e n t e d - u s e r - a c c o u n t - i n - z y x e l - p r o d u c t s . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理