【漏洞预警】Zyxel 防火墙命令注入漏洞

admin 2022年5月19日20:03:52安全漏洞评论21 views645字阅读2分9秒阅读模式


1. 通告信息




近日,安识科技A-Team团队监测到一则Zyxel 防火墙命令注入漏洞,漏洞编号:CVE-2022-30525,漏洞威胁等级:严重。该漏洞存在于某些Zyxel防火墙版本的 CGI 程序中,允许在未经身份验证的情况下在受影响设备上以nobody用户身份执行任意命令。

 

2. 漏洞概述




CVE-2022-30525

简述:Zyxel USG FLEX 是中国 Zyxel 公司的一款防火墙,可以提供灵活的 VPN 选项,为远程工作和管理提供灵活的安全远程访问。

 

3. 漏洞危害




该漏洞存在于某些Zyxel防火墙版本的 CGI 程序中,允许在未经身份验证的情况下在受影响设备上以nobody用户身份执行任意命令。

 

4. 影响版本




目前受影响的版本:

5.00 ≤ Zyxel ≤ 5.21

 

5. 解决方案




     当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:

https://www.zyxel.com/support/Zyxel-security-advisory-for-OS-command-injection-vulnerability-of-firewalls.shtml


6. 时间轴




-】2022518 安识科技A-Team团队监测到Zyxel 防火墙命令注入漏洞

-2022518 安识科技A-Team团队根据漏洞信息分析

-2022519 安识科技A-Team团队发布安全通告


原文始发于微信公众号(SecPulse安全脉搏):【漏洞预警】Zyxel 防火墙命令注入漏洞

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月19日20:03:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【漏洞预警】Zyxel 防火墙命令注入漏洞 http://cn-sec.com/archives/1024060.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: