【缝隙公告】Zyxel 防火墙号令注入缝隙（CVE-2022-30525）
颁布功夫 2022-05-130x00 缝隙概述
CVE ID | CVE-2022-30525 | 发现功夫 | 2022-05-13 |
类 型 | 号令注入 | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 用户交互 | 无 |
PoC/EXP | 是 | 在野利用 |
0x01 缝隙详情
2022 年 5 月 12 日，，，， ，，，Zyxel（合勤）颁布安全布告，，，， ，，，建复了其防火墙设备中未经身份验证的远程号令注入缝隙（CVE-2022-30525），，，， ，，，该缝隙的CVSS评分为9.8。 。。。。。
该缝隙存在于某些Zyxel防火墙版本的 CGI 法式中，，，， ，，，允许在未经身份验证的情况下在受影响设备上以nobody用户身份执行肆意号令。 。。。。。
图片起源：互联网
目前该缝隙的细节已经公开披露，，，， ，，，且相应的Metasploit 模�？？？？橐丫洳迹�，，， ，，，成功利用能够实现文件批改和操作系统号令执行，，，， ，，，以获得对网络的初始接见权限并实现横向移动到内部系统。 。。。。。
图片起源：互联网
凭据调查，，，， ，，，目前仍有16,000多个易受攻击的设备露出在互联网上。 。。。。。鉴于该缝隙的公共利用已经颁布，，，， ，，，建议受影响用户立即利用补丁。 。。。。。
0x02 安全建议
目前Zyxel已经建复了此缝隙，，，， ，，，受影响用户能够升级更新到ZLD V5.30。 。。。。。无法立即更新的用户，，，， ，，，能够禁用对受影响产品的治理 Web 界面的 WAN 接见以缓解此缝隙。 。。。。。
受影响的型号 | 受影响的固件版本 | 补丁版本 |
USG FLEX 100(W)、200、500、700 | ZLD V5.00 -ZLD V5.21 Patch 1 | ZLD V5.30 |
USG FLEX 50(W) / USG20(W)-VPN | ZLD V5.10 - ZLD V5.21 Patch 1 | ZLD V5.30 |
ATP系列 | ZLD V5.10 - ZLD V5.21 Patch 1 | ZLD V5.30 |
VPN系列 | ZLD V4.60 - ZLD V5.21 Patch 1 | ZLD V5.30 |
下载链接：
https://www.zyxel.com/support/download_landing.shtml
0x03 参考链接
https://www.zyxel.com/support/Zyxel-security-advisory-for-OS-command-injection-vulnerability-of-firewalls.shtml
https://www.rapid7.com/blog/post/2022/05/12/cve-2022-30525-fixed-zyxel-firewall-unauthenticated-remote-command-injection/
https://www.bleepingcomputer.com/news/security/zyxel-silently-fixes-critical-rce-vulnerability-in-firewall-products/
0x04 版本信息
版本 | 日期 | 批改内容 |
V1.0 | 2022-05-13 | 初次颁布 |
0x05 附录
8827太阳集团简介
8827太阳集团公司成立于1996年，，，， ，，，并于2010年6月23日在深交所中幼板正式挂牌上市，，，， ，，，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。 。。。。。
公司总部位于北京市中关村软件园，，，， ，，，在全国各省、视注自治区设有分支机构，，，， ，，，占有覆盖全国的渠路系统和技术支持中心，，，， ，，，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心。 。。。。。
多年来，，，， ，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，， ，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，， ，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。 。。。。。
关于8827太阳集团
8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。 。。。。。
关注以下公家号，，，， ，，，获取全球最新安全资讯：
京公网安备11010802024551号