Zyxel-ը ներկայացրել է անվտանգության թարմացումներ՝ իր ցանցին կցված (NAS) սարքերում անվտանգության կրիտիկական խոցելիությունները շտկելու համար: Առկա խոցելիությունները կրիտիկական են և կարող են համակարգում հանգեցնել կամայական հրամանների կատարման:
Այն որակվել է որպես՝ CVE-2023-27992 (CVSS միավորը՝ 9.8), իսկ խնդիրը նկարագրվել է որպես pre-authentication հրամանի injection խոցելիություն:
«Zyxel NAS-ի որոշ սարքերում նախնական վավերացման pre-authentication խոցելիությունը կարող է թույլ տալ հաքերին remote access-ով որոշ հրամաններ կատարել և HTTP մշակված հարցում իրականացնել», – ասվում է Zyxel-ի այսօր հրապարակված զեկույցում:
Խոցելիության բացահայտման փաստը վերագրվել է՝ Անդրեյ Զաուեցին, NCSC-FI-ին և Մաքսիմ Սուսլովին:
Հետևյալ տարբերակները ենթարկված են CVE-2023-27992-ի ազդեցությանը՝
Խնդրի մասին ահազանգը տրվեց այն ժամանակ, երբ ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունն իր հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում ավելացրեց երկու կրիտիկական խոցելիություն՝ (CVE-2023-33009-նն ու CVE-2023-33010-ը):
Քանի որ Zyxel սարքերը հարձակման հարմար թիրախ են հաքերների համար, ուստի խիստ անհրաժեշտ է, որ հաճախորդները հնարավորինս շուտ կիրառեն համապատասխան թարմացումները՝ հնարավոր ռիսկերը կանխելու համար:
Աղբյուրը՝ https://thehackernews.com/
