Luka przepełnienia bufora w przełącznikach Zyxel GS1900

Co wiadomo

W oprogramowaniu przełączników Zyxel GS1900-48HPv2 do wersji 2.90(ABTQ.1)C0 wykryto lukę przepełnienia bufora stosu w programie CGI. Luka ta może pozwolić nieautoryzowanemu atakującemu w sieci LAN na wykonanie poleceń systemowych poprzez specjalnie spreparowane żądanie HTTP.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad urządzeniem sieciowym, co zagraża integralności i dostępności infrastruktury sieciowej. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach, gdzie przełączniki są dostępne z sieci lokalnej bez dodatkowej autoryzacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania od producenta Zyxel i ich wdrożenie. W międzyczasie ograniczyć dostęp do interfejsu zarządzania przełącznika tylko do zaufanych sieci i monitorować logi pod kątem podejrzanych żądań HTTP. Warto również zweryfikować konfigurację sieci pod kątem ekspozycji urządzeń na nieautoryzowany dostęp. DataHouse wspiera weryfikację wersji oprogramowania i zarządzanie aktualizacjami w celu minimalizacji ryzyka.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference