[SA] Güvenlik Danışmanlığı - NAS ürünlerindeki kimlik doğrulama atlaması ve komut enjeksiyonu güvenlik açıkları için Zyxel güvenlik danışmanlığı

CVE'ler: CVE-2023-35137, CVE-2023-35138, CVE-2023-37927,CVE-2023-37928,CVE-2023-4473, CVE-2023-4474

Özet

Zyxel, NAS ürünlerindeki kimlik doğrulama atlama güvenlik açığını ve komut enjeksiyonu güvenlik açıklarını ele alan yamalar yayınladı. Kullanıcıların optimum koruma için bunları yüklemeleri tavsiye edilir.

Güvenlik açıkları nelerdir?

CVE-2023-35137

Zyxel NAS cihazlarındaki kimlik doğrulama modülündeki uygunsuz kimlik doğrulama açığı, kimliği doğrulanmamış bir saldırganın savunmasız bir cihaza hazırlanmış bir URL göndererek sistem bilgilerini elde etmesine izin verebilir.

CVE-2023-35138

Zyxel NAS cihazlarındaki "show_zysync_server_contents" işlevindeki birkomut enjeksiyonu güvenlik açığı, kimliği doğrulanmamış bir saldırganın hazırlanmış bir HTTP POST isteği göndererek bazı işletim sistemi (OS) komutlarını yürütmesine izin verebilir.

CVE-2023-37927

Zyxel NAS cihazlarındaki CGI programındaki özel öğelerin uygunsuz şekilde etkisizleştirilmesi, kimliği doğrulanmış bir saldırganın savunmasız bir cihaza hazırlanmış bir URL göndererek bazı işletim sistemi komutlarını yürütmesine izin verebilir.

CVE-2023-37928

Zyxel NAS cihazlarındaki WSGI sunucusundaki kimlik doğrulama sonrası komut enjeksiyonu güvenlik açığı, kimliği doğrulanmış bir saldırganın savunmasız bir cihaza hazırlanmış bir URL göndererek bazı işletim sistemi komutlarını yürütmesine izin verebilir.

CVE-2023-4473

Zyxel NAS cihazlarındaki web sunucusunda bulunan bir komut enjeksiyonu güvenlik açığı, kimliği doğrulanmamış bir saldırganın savunmasız bir cihaza hazırlanmış bir URL göndererek bazı işletim sistemi komutlarını yürütmesine izin verebilir.

CVE-2023-4474

Zyxel NAS cihazlarındaki WSGI sunucusundaki özel öğelerin uygunsuz şekilde etkisiz hale getirilmesi, kimliği doğrulanmamış bir saldırganın güvenlik açığı bulunan bir cihaza hazırlanmış bir URL göndererek bazı işletim sistemi komutlarını yürütmesine izin verebilir.

Hangi sürümler savunmasızdır ve ne yapmalısınız?

Kapsamlı bir araştırmadan sonra, aşağıdaki tabloda gösterilen ürün yazılımı yamaları ile güvenlik açığı destek süresi içinde olan savunmasız ürünleri belirledik.

Bir sorunuz mu var?

Daha fazla bilgi veya yardım için lütfen yerel servis temsilcinizle iletişime geçin veya Zyxel topluluğunu ziyaret edin.

Teşekkür

Aşağıdaki güvenlik araştırmacılarına ve danışmanlarına teşekkür ederiz:

• CVE-2023-35137 ve CVE-2023-35138 için Maxim Suslov
• BugProve'danGábor Selján CVE-2023-37927, CVE-2023-37928, CVE-2023-4473 ve CVE-2023-4474 için
• CVE-2023-4473 için X-Force Red'den Drew Balfour

Revizyon geçmişi

2023-11-7: İlksürüm.