【缝隙公告】Zyxel 防火墙 & AP设备多个安全缝隙
颁布功夫 2022-05-26
0x00 缝隙概述
合勤科技(Zyxel Communications Corp.)是一家跨国宽带接入解决规划提供商。
2022年5月24日，Zyxel颁布安全布告，建复了其防火墙、AP 节造器和 AP设备中的多个安全缝隙，这些缝隙可能导致身份验证绕过、信息泄露、回绝服务或号令执行。
0x01 缝隙详情
Zyxel这次共建复了影响其多个产品型号的4个缝隙，详情如下：
CVE-2022-0734：Zyxel防火墙跨站剧本缝隙（中危）
Zyxel某些防火墙版本的 CGI 法式中存在跨站剧本缝隙，可通过恶意剧本获取存储在用户浏览器中的某些信息，如 cookie 或会话令牌。
CVE-2022-26531：Zyxel防火墙 & AP设备缓冲区溢露马脚（中危）
Zyxel某些防火墙、AP节造器和AP设备的某些CLI号令中存在不正确的输入验证缝隙，可通过恶意Payload造成缓冲区溢出或系统崩溃。
CVE-2022-26532：Zyxel防火墙 & AP设备号令注入缝隙（高危）
Zyxel某些防火墙、AP节造器和AP设备的“packet-trace”CLI 号令中存在号令注入缝隙，可通过在号令中蕴含精心设计的参数来执行肆意系统号令。
CVE-2022-0910：Zyxel防火墙身份验证绕过缝隙（中危）
由于不足适当的接见节造机造，Zyxel某些防火墙版本的CGI法式中存在身份验证绕过缝隙，可通过 IPsec VPN 客户端从双成分身份验证降级为单成分身份验证。
0x02 安全建议
目前这些缝隙已经建复，建议受影响用户参考下表实时升级更新到建复版本：
防火墙设备 | 受影响版本 | 建复版本 | |||
CVE-2022-0734 | CVE-2022-26531 | CVE-2022-26532 | CVE-2022-0910 | ||
USG/ZyWALL | ZLD V4.35~V4.70 | ZLD V4.09~V4.71 | ZLD V4.09~V4.71 | ZLD V4.32~V4.71 | ZLD V4.72 |
USG FLEX | ZLD V4.50~V5.20 | ZLD V4.50~V5.21 | ZLD V4.50~V5.21 | ZLD V4.50~V5.21 | ZLD V5.30 |
ATP | ZLD V4.35~V5.20 | ZLD V4.32~V5.21 | ZLD V4.32~V5.21 | ZLD V4.32~V5.21 | ZLD V5.30 |
VPN | ZLD V4.35~V5.20 | ZLD V4.30~V5.21 | ZLD V4.30~V5.21 | ZLD V4.32~V5.21 | ZLD V5.30 |
NSG | 不受影响 | V1.00~V1.33 Patch 4 | V1.00~V1.33 Patch 4 | 不受影响 | V1.33 Patch 5 |
AP 节造器 | 受影响版本 | 建复版本 |
CVE-2022-26531 和CVE-2022-26532 | ||
NXC2500 | 6.10(AAIG.3) 及更早版本 | 联系售后 |
NXC5500 | 6.10(AAOS.3) 及更早版本 |
AP设备 | 受影响版本 | 建复版本 |
CVE-2022-26531 和 CVE-2022-26532 | ||
NAP203 | 6.25(ABFA.7) 及更早版本 | 6.25(ABFA.8) |
NAP303 | 6.25(ABEX.7) 及更早版本 | 6.25(ABEX.8) |
NAP353 | 6.25(ABEY.7) 及更早版本 | 6.25(ABEY.8) |
NWA50AX | 6.25(ABYW.5) 及更早版本 | 6.25(ABYW.8) |
NWA55AXE | 6.25(ABZL.5) 及更早版本 | 6.25(ABZL.8) |
NWA90AX | 6.27(ACCV.2) 及更早版本 | 6.27(ACCV.3) |
NWA110AX | 6.30(ABTG.2) 及更早版本 | 6.30(ABTG.3) |
NWA210AX | 6.30(ABTD.2) 及更早版本 | 6.30(ABTD.3) |
NWA1123-AC-HD | 6.25(ABIN.6) 及更早版本 | 6.25(ABIN.8) |
NWA1123-AC-PRO | 6.25(ABHD.7) 及更早版本 | 6.25(ABHD.8) |
NWA1123ACv3 | 6.30(ABVT.2) 及更早版本 | 6.30(ABVT.3) |
NWA1302-AC | 6.25(ABKU.6) 及更早版本 | 6.25(ABKU.8) |
NWA5123-AC-HD | 6.25(ABIM.6) 及更早版本 | 6.25(ABIM.8) |
WAC500H | 6.30(ABWA.2) 及更早版本 | 6.30(ABWA.3) |
WAC500 | 6.30(ABVS.2) 及更早版本 | 6.30(ABVS.3) |
WAC5302D-S | 6.10(ABFH.10) 及更早版本 | 联系售后 |
WAC5302D-Sv2 | 6.25(ABVZ.6) 及更早版本 | 6.25(ABVZ.8) |
WAC6103D-I | 6.25(AAXH.7) 及更早版本 | 6.25(AAXH.8) |
WAC6303D-S | 6.25(ABGL.6) 及更早版本 | 6.25(ABGL.8) |
WAC6502D-E | 6.25(AASD.7) 及更早版本 | 6.25(AASD.8) |
WAC6502D-S | 6.25(AASE.7) 及更早版本 | 6.25(AASE.8) |
WAC6503D-S | 6.25(AASF.7) 及更早版本 | 6.25(AASF.8) |
WAC6553D-E | 6.25(AASG.7) 及更早版本 | 6.25(AASG.8) |
WAC6552D-S | 6.25(ABIO.7) 及更早版本 | 6.25(ABIO.8) |
WAX510D | 6.30(ABTF.2) 及更早版本 | 6.30(ABTF.3) |
WAX610D | 6.30(ABTE.2) 及更早版本 | 6.30(ABTE.3) |
WAX630S | 6.30(ABZD.2) 及更早版本 | 6.30(ABZD.3) |
WAX650S | 6.30(ABRM.2) 及更早版本 | 6.30(ABRM.3) |
下载链接：
https://www.zyxel.com/
0x03 参考链接
https://www.zyxel.com/support/multiple-vulnerabilities-of-firewalls-AP-controllers-and-APs.shtml
https://nvd.nist.gov/vuln/detail/CVE-2022-26531
0x04 版本信息
版本 | 日期 | 批改内容 |
V1.0 | 2022-05-26 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心。
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号