ZyXEL Cloud CNM SecuManager未授权远程代码执行缝隙风险公告

颁布功夫 2020-03-16

缝隙编号和级别


CVE编号：暂无，危险级别：高危，CVSS分值：官方未评定


影响版本


ZyXEL Cloud CNM SecuManager <=3.1.1


缝隙概述


Zyxel Cloud CNM SecuManager是一款全面的网络治理软件，可提供集成节造台来监督和治理安全网关，蕴含ZyWALLUSG和VPN系列。


Zyxel Cloud CNM SecuManager存在未授权远程代码执行缝隙，远程攻击者可利用该缝隙以通过滥用蹊径为 /live/CPEManager/AXCampaignManager/delete_cpes_by_ids?cpe_ids=的 API挪用达到远程代码执行的主张。


专家们发现了蕴含此缝隙在内的共16个缝隙，蕴含用于不安全内存存储的默认痛处和后门。专家发现的问题的齐全列表如下：


1. 硬编码的SSH服务器密钥

2. MySQL中的后门帐户

3. Ejabberd中的硬编码证书和后门接见

4. 无需身份验证即可打开ZODB存储

5. MyZyxel“云”硬编码的奥秘

6. 硬编码的机密，API

7. 治理怨厥户的预约义密码

8. 对“云”的不安全治理

9. xmppCnrSender.py日志转义序列注入

10. xmppCnrSender.py没有身份验证和明文通讯

11. 谬误的HTTP要求导致Zope超出领域接见

12. Web界面上的XSS

13. 个人SSH密钥

14. 后门API

15. 后门治理接见和RCE

16. 拥有chroot接见权限的预认证RCE


据统计，Zyxel Cloud CNM SecuManager在中国露出在网上的数量和散布如下图：


宝运莱·(中国区)最新官方网站


缝隙验证


PoC：https://pierrekim.github.io/blog/2020-03-09-zyxel-secumanager-0day-vulnerabilities.html。


建复建议


目前厂商尚未提供有关缝隙补丁链接，请关注厂商主页随时更新：https://www.zyxel.cn/。


参考链接



https://www.cnvd.org.cn/flaw/show/CNVD-2020-16839