Съвети за сигурност на Zyxel за уязвимост при инжектиране на команди на ОС на защитни стени

CVE:CVE-2022-30525

Резюме

Zyxel пусна пачове за уязвимост при инжектиране на команди на ОС, открита от Rapid 7, и призовава потребителите да ги инсталират за оптимална защита.

Какво е уязвимост?

Уязвимост при инжектиране на команди в CGI програмата на някои версии на защитната стена може да позволи на нападателя да модифицира конкретни файлове и след това да изпълни някои команди на ОС на уязвимо устройство.

Кои версии са уязвими и какво трябва да направите?

След задълбочено разследване, ние идентифицирахме уязвимите продукти в рамките на техния период на поддръжка за уязвимости и пуснахме корекции за справяне с уязвимостта, както е показано в таблицата по-долу.

Имате въпрос?

Не се колебайте да се свържете с нашия екип за поддръжка.

Признание и коментар

Благодарим на Rapid7, че ни съобщи за проблема с CVE-2022-30525. Като CNA, Zyxel винаги следва принципите на координирано разкриване, за да организира публичното разкриване с репортери. Имаше обаче неправилна комуникация по време на процеса на координиране на разкриването с Rapid7.

История на ревизиите

2022-05-12: Първоначално издание

ОПРОВЕРЖЕНИЕ:

Уважаеми клиенти, моля, имайте предвид, че използваме машинен превод, за да предоставяме статии на вашия местен език. Не целият текст може да бъде преведен точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия