Zyxel-Sicherheitsempfehlung für lokale Privilegienausweitung und authentifizierte Verzeichnistraversal-Schwachstellen von Firewalls CVE-2022-30526, CVE-2022-2030

Zyxel-Sicherheitsempfehlung für lokale Privilegienausweitung und authentifizierte Directory-Traversal-Schwachstellen von Firewalls

CVE: CVE-2022-30526 , CVE-2022-2030

Zusammenfassung

Zyxel hat Patches für Produkte veröffentlicht, die von Schwachstellen bezüglich lokaler Rechteausweitung und authentifizierter Verzeichnisdurchquerung betroffen sind. Benutzern wird empfohlen, sie für einen optimalen Schutz zu installieren.

Was sind die Schwachstellen?

CVE-2022-30526

Im CLI-Befehl einiger Firewall-Versionen wurde eine Sicherheitsanfälligkeit bezüglich der Ausweitung von Berechtigungen identifiziert, die es einem lokalen Angreifer ermöglichen könnte, einige Betriebssystembefehle mit Root-Rechten in einigen Verzeichnissen auf einem anfälligen Gerät auszuführen.

CVE-2022-2030

In einigen CGI-Programmen einiger Firewall-Versionen wurde eine authentifizierte Directory Traversal-Schwachstelle identifiziert, die durch bestimmte Zeichenfolgen innerhalb einer nicht ordnungsgemäß bereinigten URL verursacht wird.

Welche Versionen sind anfällig – und was sollten Sie tun?

Nach einer gründlichen Untersuchung haben wir die anfälligen Produkte für CVE-2022-30526 und CVE-2022-2030 identifiziert, die sich innerhalb ihres Schwachstellen-Supportzeitraums befinden, wobei ihre Firmware-Patches in der folgenden Tabelle aufgeführt sind.

Hast du eine Frage?

Bitte öffnen Sie einen Support-Fall und wir werden Ihnen helfen. Jetzt geöffnet!

Wissen

Vielen Dank an die folgenden Sicherheitsberatungsunternehmen, die uns die Probleme gemeldet haben:

• Rapid7 für CVE-2022-30526
• Maurizio Agazzini (HN Security) in Zusammenarbeit mit SSD Secure Disclosure für CVE-2022-2030

Revisionsgeschichte

19.07.2022: Erstveröffentlichung