Вразливість переповнення буфера в Zyxel GS1900 Series Switches

Що відомо

Виявлено вразливість переповнення стекового буфера в CGI-програмі комутаторів Zyxel GS1900-48HPv2 з прошивками до версії 2.90(ABTQ.1)C0. Зловмисник у локальній мережі може без автентифікації виконати довільні команди ОС через спеціально сформований HTTP-запит.

Бізнес-вплив

Ця вразливість дозволяє потенційно отримати контроль над пристроями Zyxel GS1900, що може призвести до порушення роботи мережевої інфраструктури та компрометації даних. Для операторів ІТ та власників інфраструктури важливо врахувати високий рівень ризику та можливі наслідки для безпеки мережі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень прошивки від Zyxel та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до інтерфейсу управління комутатором з локальної мережі, переглянути журнали подій на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості. DataHouse підтримує перевірку версій пристроїв, управління патчами та моніторинг мережевого трафіку для зниження ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference