Zyxel 防火墙身份验证绕过漏洞(CVE-2022-0342)

0x00 漏洞概述

0x01 漏洞详情

3月29日，Zyxel（合勤）发布安全公告，修复了其企业级防火墙多个型号中的身份验证绕过漏洞（CVE-2022-0342），该漏洞的CVSS评分为9.8，影响了USG/ZyWALL、USGFLEX、ATP、VPN 和 NSG（星云安全网关）系列的产品。

某些防火墙版本的CGI程序中存在因缺乏适当的访问控制机制而导致的身份验证绕过漏洞，能够导致在未经身份验证的情况下获得对设备的管理访问权限。

0x02 处置建议

Zyxel已经发布了部分产品的修补程序，虽然该漏洞目前尚未发现在野利用，但Zyxel建议其客户安装固件更新以获得最佳保护。具体受影响产品（Zyxel支持）及补丁如下：

参考链接：

https://www.zyxel.com/support/Zyxel-security-advisory-for-authentication-bypass-vulnerability-of-firewalls.shtml

0x03 参考链接

https://www.zyxel.com/support/Zyxel-security-advisory-for-authentication-bypass-vulnerability-of-firewalls.shtml

https://nvd.nist.gov/vuln/detail/CVE-2022-0342

https://www.bleepingcomputer.com/news/security/zyxel-patches-critical-bug-affecting-firewall-and-vpn-devices/

0x04 更新版本

0x05 附录

原文始发于微信公众号（维他命安全）：【漏洞通告】Zyxel 防火墙身份验证绕过漏洞(CVE-2022-0342)