Patch Ticker

Zyxel GS1900 스위치 펌웨어 CGI 범위 밖 쓰기 취약점

Zyxel 네트워크 장비를 같은 내부망의 누구나 조종할 수 있습니다.

요약

Zyxel GS1900 시리즈 스위치 펌웨어의 CGI 프로그램에 범위 밖 쓰기 결함이 있습니다. 같은 LAN에 있는 인증되지 않은 공격자가 조작한 HTTP 요청으로 OS 명령을 실행할 수 있습니다.

해당 조건

  • 같은 LAN(내부망)에 있는 공격자

대처법

모델별 패치 버전으로 업데이트하세요. 예를 들어 GS1900-24E는 2.90(AAHK.3)C0입니다. 표에 없는 제품은 영향이 없습니다.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • Zyxel GS1900-8 2.90(AAHH.3)C0 이상
  • Zyxel GS1900-8HP 2.90(AAHI.3)C0 이상
  • Zyxel GS1900-10HP 2.90(AAZI.3)C0 이상
  • Zyxel GS1900-16 2.90(AAHJ.3)C0 이상
  • Zyxel GS1900-24 2.90(AAHL.3)C0 이상
  • Zyxel GS1900-24E 2.90(AAHK.3)C0 이상
  • Zyxel GS1900-24EP 2.90(ABTO.3)C0 이상
  • Zyxel GS1900-24HPv2 2.90(ABTP.3)C0 이상
  • Zyxel GS1900-48 2.90(AAHN.3)C0 이상
  • Zyxel GS1900-48HPv2 2.90(ABTQ.3)C0 이상

이 기기들을 지금 업데이트하세요.

  • Zyxel GS1900-8
  • Zyxel GS1900-8HP
  • Zyxel GS1900-10HP
  • Zyxel GS1900-16
  • Zyxel GS1900-24
  • Zyxel GS1900-24E
  • Zyxel GS1900-24EP
  • Zyxel GS1900-24HPv2
  • Zyxel GS1900-48
  • Zyxel GS1900-48HPv2

2.90(AAHH.3)C0 버전에서 고쳐졌습니다.

대상 제품과 운영체제

  • Zyxel GS1900-10HP firmware
  • Zyxel GS1900-16 firmware
  • Zyxel GS1900-24 firmware
  • Zyxel GS1900-24E firmware
  • Zyxel GS1900-24EP firmware
  • Zyxel GS1900-48 firmware
  • Zyxel GS1900-48HPv2 firmware
  • Zyxel GS1900-8 firmware
  • Zyxel GS1900-8HP firmware
  • Zyxel GS1900-HPv2 firmware

CVE 번호

원문 링크

시각

처음 게시

처음 확인