[SA] Bezpečnostné poradenstvo - Bezpečnostné poradenstvo spoločnosti Zyxel týkajúce sa obchádzania autentifikácie a zraniteľností pri zadávaní príkazov v produktoch NAS

CVE: CVE-2023-35137, CVE-2023-35138, CVE-2023-37927, CVE-2023-37928, CVE-2023-4473, CVE-2023-4474

Zhrnutie

Spoločnosť Zyxel vydala opravy riešiace zraniteľnosť obídenia autentifikácie a zraniteľnosť vstrekovania príkazov v produktoch NAS. Používateľom sa odporúča, aby si ich nainštalovali pre optimálnu ochranu.

O aké zraniteľnosti ide?

CVE-2023-35137

Zraniteľnosť nesprávneho overovania v overovacom module v zariadeniach Zyxel NAS môže neautentifikovanému útočníkovi umožniť získať systémové informácie odoslaním vytvorenej adresy URL do zraniteľného zariadenia.

CVE-2023-35138

Zraniteľnosť vo funkcii "show_zysync_server_contents" v zariadeniach Zyxel NAS môže neautentifikovanému útočníkovi umožniť spustenie niektorých príkazov operačného systému (OS) odoslaním vytvorenej požiadavky HTTP POST.

CVE-2023-37927

Nesprávna neutralizácia špeciálnych prvkov v programe CGI v zariadeniach Zyxel NAS by mohla autentizovanému útočníkovi umožniť spustenie niektorých príkazov operačného systému odoslaním vytvorenej adresy URL do zraniteľného zariadenia.

CVE-2023-37928

Zraniteľnosť post-autentifikačného vstrekovania príkazov v serveri WSGI v zariadeniach Zyxel NAS by mohla autentifikovanému útočníkovi umožniť spustenie niektorých príkazov OS odoslaním vytvorenej adresy URL do zraniteľného zariadenia.

CVE-2023-4473

Zraniteľnosť vo webovom serveri v zariadeniach Zyxel NAS typu command injection by mohla neoverenému útočníkovi umožniť spustenie niektorých príkazov operačného systému odoslaním vytvorenej adresy URL na zraniteľné zariadenie.

CVE-2023-4474

Nesprávna neutralizácia špeciálnych prvkov v serveri WSGI v zariadeniach Zyxel NAS by mohla neautentifikovanému útočníkovi umožniť spustenie niektorých príkazov operačného systému odoslaním vytvorenej adresy URL na zraniteľné zariadenie.

Ktoré verzie sú zraniteľné - a čo by ste mali urobiť?

Po dôkladnom preskúmaní sme identifikovali zraniteľné produkty, ktoré sa nachádzajú v období podpory zraniteľnosti, pričom ich opravy firmvéru sú uvedené v nasledujúcej tabuľke.

Máte otázku?

Pre ďalšie informácie alebo pomoc sa obráťte na miestneho servisného zástupcu alebo navštívte komunitu spoločnosti Zyxel.

Potvrdenie

Ďakujeme nasledujúcim výskumníkom a konzultačným spoločnostiam v oblasti bezpečnosti:

• Maximovi Suslovovi za CVE-2023-35137 a CVE-2023-35138
• Gábor Selján z BugProve za CVE-2023-37927, CVE-2023-37928, CVE-2023-4473 a CVE-2023-4474
• Drew Balfour zo spoločnosti X-Force Red pre CVE-2023-4473

História revízií

2023-11-7: Prvotnévydanie.