Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить код на устройстве"	+/–
Сообщение от opennews (??), 29-Май-23, 10:12
В устройствах Zyxel серий ATP, VPN, USG FLEX и ZyWALL, предназначенных для организации работы межсетевых экранов, IDS и VPN на предприятиях, выявлены две уязвимости, потенциально позволяющие выполнить свой код на устройстве или инициировать отказ в обслуживании через отправку сетевого запроса без прохождения аутентификации.  Первая уязвимость (CVE-2023-33009) вызвана переполнением буфера в функции обработки уведомлений, а вторая (CVE-2023-33010) - переполнением буфера в функции обработки идентификаторов. Проблемы, которым присвоен критический уровень опасности (CVSS 9.8 из 10), устранены в обновлениях прошивки ZLD 5.36 Patch 2 и ZLD 4.73 Patch 2... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59212
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 29-Май-23, 10:12	+2 +/–
Был у меня Зухел,сгорел от молнии.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #6

2. Сообщение от Аноним (2), 29-Май-23, 10:26	+3 +/–
Все роутеры горят от молний. Это лишь вопрос времени. У меня в новой локации с 2018 года уже 3-й сгорел на прошлой неделе. Первый был микротик, второй зухель, третий тп-линк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #9, #11, #45

4. Сообщение от Tron is Whistling (?), 29-Май-23, 10:30	+2 +/–
Ну, ладно бы там в сохошных роутерах, я бы всё понял. Но вот в файрволах - это уже за гранью.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #40, #113

5. Сообщение от Капитан Очевидность (?), 29-Май-23, 10:31	–2 +/–
Интересно А прошивочки не те пацаны писали которым отдали название Кинетик и выгнали на улицу? Бэкдоры это в их стиле
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

6. Сообщение от Tron is Whistling (?), 29-Май-23, 10:31	+/–
Копеечные порты - оно такое, да. В нормальных устройствах делается хотя бы минимальная защита.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #8

8. Сообщение от Капитан Очевидность (?), 29-Май-23, 10:37	–2 +/–
Сила тока в разряде молнии на Земле составляет в среднем 30 кА, иногда достигает 200 кА, напряжение — от десятков миллионов до миллиарда вольт Я хочу посмотреть на эту защиту
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #53

9. Сообщение от Капитан Очевидность (?), 29-Май-23, 10:39	+/–
Я бы на твоем месте сменил место жительства, чувак Кажется у тебя там точка притягивающая молнии У меня что-то за 20+ лет ни один домашний роутер не сгорел, все заменял только потому что требовались более новые из-за скоростей
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

10. Сообщение от Аноним (10), 29-Май-23, 10:42	+1 +/–
Они дохнут в 99% случаев не от прямого попадания.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Ivan_83 (ok), 29-Май-23, 10:44	+/–
Просто у вас провайдер неправильный, который воздушки витухой кидает, притом неэкранированные и не заземлённым экраном. Есть грозащиты для эзернета, но это костыль, проще всё же провайдера сменить или заставить сделать правильно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #14, #28, #43

12. Сообщение от Ivan_83 (ok), 29-Май-23, 10:46	–1 +/–
Задача фаера - фильтрация пакетов а не защита собственного гуя. Это WaF не простительно такое, ибо это их хлеб по сути.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #109, #119

14. Сообщение от Аноним (14), 29-Май-23, 10:48	+4 +/–
> проще всё же провайдера сменить Экспертам опеннета нужно напомнить что порой провайдер не то что ОДИН на весь город, а иногда и на всю область.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

18. Сообщение от Аноним (18), 29-Май-23, 10:52	–2 +/–
На Байкале пойдёт?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

25. Сообщение от Аноним (25), 29-Май-23, 11:02	+/–
Опять переполненные буфера RCE дают! И ведь это про баг, правда ведь?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

26. Сообщение от ryoken (ok), 29-Май-23, 11:11	+/–
Juniper Networks тут давно не склоняли. Неужто всё идеально у них? :)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #29, #30, #37

27. Сообщение от Аноним (27), 29-Май-23, 11:31	–3 +/–
Чем лучше эта программа?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #34, #118

28. Сообщение от 1 (??), 29-Май-23, 11:43	–1 +/–
Ю Экспертам опеннета нужно напомнить что порой провайдер не то что ОДИН на весь город, а иногда и на всю область. Илон Маск ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #38, #51

29. Сообщение от Самый Лучший Гусь (?), 29-Май-23, 11:54	+/–
Даже никогда не слышал про них. Какие нить китайцы типа хуайвей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #36, #47, #94

30. Сообщение от Аноним (30), 29-Май-23, 12:00	+1 +/–
> Juniper Networks тут давно не склоняли. Неужто всё идеально у них? :) У них ещё хуже, бэкдоры, инженерные входы и куча уязвимостей: https://www.opennet.me/opennews/art.shtml?num=43559 https://www.opennet.me/opennews/art.shtml?num=43543 https://www.opennet.me/opennews/art.shtml?num=49426
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #32, #106

32. Сообщение от ryoken (ok), 29-Май-23, 12:48	+/–
>> Juniper Networks тут давно не склоняли. Неужто всё идеально у них? :) > У них ещё хуже, бэкдоры, инженерные входы и куча уязвимостей: > https://www.opennet.me/opennews/art.shtml?num=43559 > https://www.opennet.me/opennews/art.shtml?num=43543 > https://www.opennet.me/opennews/art.shtml?num=49426 Не, ну эт 5 лет самой свежей :). Я за последние год-2 говорил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #41

34. Сообщение от Аноним (35), 29-Май-23, 13:13	+/–
Программа?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

35. Сообщение от Аноним (35), 29-Май-23, 13:39	+/–
Прошивка от Зюхеля?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

36. Сообщение от RM (ok), 29-Май-23, 13:46	+/–
палишься
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

37. Сообщение от анонимус (??), 29-Май-23, 13:59	+/–
https://www.opennet.me/opennews/art.shtml?num=58010 не так уж и давно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

38. Сообщение от FF (?), 29-Май-23, 14:27	+/–
Он не в России
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

39. Сообщение от FF (?), 29-Май-23, 14:29	+/–
Да, схемотехника процессора позволяет обратиться не к тем адресам, нужно заменить кремний на оксид железа -- работать не будет, зато безопасно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #81

40. Сообщение от Анонус (?), 29-Май-23, 14:30	+/–
Откуда такое пренебрежение к сохо? Программисты-то скорее всего одни и те же. И хоть отдельный домашний роутер намного дешевле, но ботнет из миллиона домашних коробочек это пострашнее, чем сотня взломанных Зайволлов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #107, #108

41. Сообщение от Аноним (41), 29-Май-23, 15:11	+1 +/–
> Я за последние год-2 говорил. Прошлогодняя https://opennet.ru/opennews/art.shtml?num=58010
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #46, #54, #84

42. Сообщение от Аноним (43), 29-Май-23, 15:11	+1 +/–
Ну-ну, приведи мне хоть 1 (один) бэкдор в прошивках от NDM Systems.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #115

43. Сообщение от Аноним (43), 29-Май-23, 15:13	+/–
Извини, но даже невоздушки теперь кидают исключительно оптикой. Иначе интернет черепаший будет, ибо канал воздушки на много абонентов раздать надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #44, #56

44. Сообщение от YetAnotherOnanym (ok), 29-Май-23, 15:28	+/–
ADSL по П-274 на столбах. Удивлён?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #52

45. Сообщение от YetAnotherOnanym (ok), 29-Май-23, 15:33	–1 +/–
> Все роутеры горят от молний Газовый разрядник и дроссель спасут гиганта мысли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

46. Сообщение от ryoken (ok), 29-Май-23, 15:44	+/–
> Прошлогодняя > https://opennet.ru/opennews/art.shtml?num=58010 А, ну вот это лучше, всё как у людей :D.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

47. Сообщение от Всем Анонимам Аноним (?), 29-Май-23, 15:45	+/–
Половина интернета наверное на них. Они дешевле Cisco, но и глючнее. Дешево и сердито.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #49

49. Сообщение от Аноним (35), 29-Май-23, 16:14	–1 +/–
Huawei ещё дешевле, не?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #83

51. Сообщение от Аноним (51), 29-Май-23, 16:59	–4 +/–
Ну и зачем жить в таком городе? Городов на Земле как грязи, выбираешь любой и если не совсем валенок, найдёшь как там легально устроиться. Где-то сложнее, где-то проще, но на горизонте 2…5 лет можно всё организовать, было бы желание. Или ты из тех, кто где родился, там и пригодился? Ну тогда не ной, что интернет хреновый. Вселенная неравномера, такие дела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #59, #77, #80, #95

52. Сообщение от Аноним (52), 29-Май-23, 17:11	+1 +/–
Да. Почему еще не срезали? Богатый раён?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #55

53. Сообщение от Аноним (52), 29-Май-23, 17:13	+/–
Если тебе такое прилетает на кабель - что-то у тебя в жизни не так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #57, #100

54. Сообщение от Аноним (52), 29-Май-23, 17:16	+/–
Вот видишь на линукс перешли, теперь все как у людей.  PHP, все дела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

55. Сообщение от YetAnotherOnanym (ok), 29-Май-23, 17:26	+/–
Скажем так, консервативный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

56. Сообщение от 1 (??), 29-Май-23, 17:29	+1 +/–
Ну кстати ... вот на днях ... Ростелеком, в немаленьком городе (СПб между прочим), в самом центре предлагал подключить инет по ADSL. Я аж прослезился и спросил нельзя ли по ISDN - но они меня не поняли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #58

57. Сообщение от YetAnotherOnanym (ok), 29-Май-23, 17:32	+1 +/–
То ли дело Аноним в человейнике на 9000 тел - ему гигабитную оптику протянули, чтобы реже от дивана отходил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #72, #92

58. Сообщение от YetAnotherOnanym (ok), 29-Май-23, 17:44	+/–
> СПб > в самом центре Стопудофф какая-нибудь фигня с ограничениями для сохранности памятников. Медь когда-то провели, а оптику сейчас не разрешают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #78

59. Сообщение от YetAnotherOnanym (ok), 29-Май-23, 17:49	+3 +/–
А потом тебя вызывают в отдел кадров, изымают пропуск и жмут руку на прощанье. Потому что из города с плохим интернетом приехал работник, готовый делать ту же работу за меньшие деньги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #76

72. Сообщение от commiethebeastie (ok), 29-Май-23, 18:56	–1 +/–
У нас Уфанет заводит 1 гбит даже в СНТ. Даже это преимущество у человейника отобрали :(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #79

76. Сообщение от Аноним (51), 29-Май-23, 19:40	–3 +/–
Боже, какая драма. Тут тебе и отдел кадров, и депминг на рынке труда. Ну что же, если я оказался такой никчёмный, что работаю на дядю, да и то лишь потому, что недорого беру, то и поделом мне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

77. Сообщение от FF (?), 29-Май-23, 19:42	+2 +/–
Я в село из городов уехал, т.к. лучше 5 лет обычного кредита с удаленкоц, чем 20 рабства. И таки да, вебмакак проклинаю иногда, но хороший инет не стоит остальных плюсов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

78. Сообщение от FF (?), 29-Май-23, 19:45	+/–
Оброк ждут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

79. Сообщение от FF (?), 29-Май-23, 19:47	+/–
У меня похуже ситуация, никому кроме нас не нужон интернет ваш
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

80. Сообщение от Аноним (80), 29-Май-23, 20:10	+/–
>если не совсем валенок А если совсем валенок?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

81. Сообщение от Аноним (80), 29-Май-23, 20:14	+/–
... и продать по большей цене. И предписать его покупать, чтобы было патриотично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

83. Сообщение от пох. (?), 29-Май-23, 21:33	–1 +/–
А вот нихрена. У нас они в свое время последовательно проиграли все тендеры, не смотря на заинтересованность в нашем проекте (не только денежную, просто такого вообще мало где можно было построить) и то что они уже нам на миллионы понапродавали (такого на что нет тендера или в нем не могла участвовать циска). Потому что циска может дать скидку 90% от GPL - а китаец просто не может поверить что так вообще бывает. (А циска и не хочет чтоб он верил.) И так - каждый раз. На открытом рынке они никогда не продавались, те что конкуренты цискам и жуниперам, я имею в виду. А поставки через реселлеров - они вот так обустраиваются. Why did God invented goim? - Someone, at last, should buy retail! Я в свое время пытался прикупить для коллекции пару 5700 - хрен там ночевал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #93

84. Сообщение от пох. (?), 29-Май-23, 21:34	+/–
так это ж опять в каком-то soho-шлаке, не?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

92. Сообщение от Аноним (92), 29-Май-23, 22:11	+/–
Аноним просто работал в операторе связи, в частности инженером в NOC в высотке, где вся крыша была заставлена нашими антеннами. Соответственно полагает, что грамотная грозозащита рулит и педалит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

93. Сообщение от Аноним (92), 29-Май-23, 22:29	+/–
> Потому что циска может дать скидку 90% от GPL - а китаец просто не может поверить что так вообще бывает лехко он поверит. но сделает вид. птушо из-за каких-то терок среди вышестоящего начальства не смог получить нормальную квоту и не хочет в этом признаться. лица потеря потому что, молодой падаван. > не только денежную, просто такого вообще мало где можно было построить - нравится мне москва. - да. хороший городок, и людей немного.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #98

94. Сообщение от Аноним (92), 29-Май-23, 22:42	+/–
oh sweet summer child
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

95. Сообщение от Аноним (95), 29-Май-23, 22:43	+3 +/–
> Городов на Земле как грязи Города и есть грязь. Города - это колонии для экономических рабов, разносчики эпидемий, людских пороков и культа сатанизма. Высокая плотность населения и человейники на 100500 квартир - явно не к добру. После развода с женой переехал в село к родителям 160 км от облцентра, считаю что это без преувеличения подарок судьбы. Живу для себя, охота, рыбалка, грибы. Всё по высшему разряду. А работа та же самая, но на удалёнке. Денег свободных стало несравнимо больше. На фоне всех плюсов жизни за городом, отсутствие нормального интернета - мелочь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #96, #111

96. Сообщение от FF (?), 29-Май-23, 23:30	+1 +/–
Всё так. Я не только свалил в село, но и вообще из подмск на юг, ну не досталось мне наследства, а на съемных стагнация и вечные терки с владельцами. Но, увы, не все интересные профессии можно одному удаленно работать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

98. Сообщение от пох. (?), 30-Май-23, 00:25	–2 +/–
> - да. хороший городок, и людей немного. не, мы им полигон для тестов подогнали побольше. Размером примерно с одну ресурсную федерацию. Т.е. они на самом деле были очень в нас заинтересованы. Но - нишмагли. А циска - смогла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #99

99. Сообщение от Аноним (99), 30-Май-23, 01:12	+/–
повторюсь если вопрос упирался исключительно в квоту, а не в технику - значит, так какому-то узкоглазому брату был этот полигон нужен и выгоден (нет). не собсно копрорации, а просто какому-то конкретному жуй ую.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

100. Сообщение от Аноним (-), 30-Май-23, 03:23	+/–
> Если тебе такое прилетает на кабель - что-то у тебя в жизни не так. Если ТАКОЕ в кабель прилетает, даже сетевой - там в пору второй день рождения праздновать если вы это событие пережили, чтобы сообщение написать. От _этого_ конечно тоже защищаются, когда ну вот очень надо, но габариты и стоимость защит могут поразить воображение не меньше параметров молнии. Однако в обычных случаях накрывает не ЭТО а всего лишь жалкая наводка от ЭТОГО долбанувшего поблизости. Те мегавольты и килоамперы долбанувшие поблизости - наводят на все провода в округе почтенный импульс. Однако энергия этого импульса не идет ни в какое сравнение и его достаточно легко слить. В отличие от полной энергии молнии. Если кому интересно как выглядят структуры выдерживающие попадание молнии, посмотрите на громоотводы зданий и т.п.. Там весьма приличные сечения металла, чтобы не успело перегреться за время которое оно сливает заряд в землю. И это, попадание молнии в ближайший громоотвод вы не только заметите но и чего доброго штаны менять пойдете. Думаете, двуногие боятся молний просто так? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

106. Сообщение от name (??), 30-Май-23, 09:07	+/–
А про ubiquiti есть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

107. Сообщение от Tron is Whistling (?), 30-Май-23, 09:37	+/–
Разный effort (и как следствие - затраты) в силу стоимости и позиционирования.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

108. Сообщение от Tron is Whistling (?), 30-Май-23, 09:37	+/–
Ботнет хоть и страшнее, но ущерб конечному пользователю от взлома такой коробочки в целом меньше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

109. Сообщение от Tron is Whistling (?), 30-Май-23, 09:38	+/–
Тут проблемка. Задача фаера - защита внутренней сети. Сломали коробочку - попали в сеть без ограничений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

110. Сообщение от InuYasha (??), 30-Май-23, 10:41	+/–
Похоже, посли Omni56K у Зукселя годные продукты закончились. Хотя, и те - тоже подгорали иногда.
Ответить | Правка | Наверх | Cообщить модератору

111. Сообщение от InuYasha (??), 30-Май-23, 10:53	+/–
> Денег свободных стало несравнимо больше. это потому что жена-- и дом++; Но когда начнётся крыша, машина, водорповод, забор-дорога и пр. - бюджет улетит в ноль. Ну, и ещё ты не строил дом с нуля, что в РФии нынче нереально, если ты не казноcrud.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #112

112. Сообщение от Аноним (112), 30-Май-23, 12:09	+/–
> это потому что жена-- Я не из тех кто обеспечивает своих жён. Она точно так же работала и приносила доход в общий бюджет, тратила же исключительно то что сама заработала. > крыша, машина, водорповод, забор-дорога и пр. - бюджет улетит в ноль Уже всё построил, бюджет не то что не улетел, а продолжает расти. > Ну, и ещё ты не строил дом с нуля Строил. И не имею отношения к казне. Так что можешь идти куда подальше со своими московскими стереотипами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

113. Сообщение от pofigist (?), 30-Май-23, 12:13	+/–
Весь зухель это Сохо. Других зухелей не бывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

115. Сообщение от Аноним (115), 30-Май-23, 14:58	+/–
Неожиданно, но примеров так и не дождались. Неужели Капитан опять обкакался?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

118. Сообщение от BorichL (ok), 30-Май-23, 16:22	+/–
Чем Linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

119. Сообщение от Аноним (119), 30-Май-23, 16:56	+/–
Задача фаера - не пустить чужих фраеров в админку управления своего GUI и API. Др. дело, что на пуркуа GUI по дефолту активирован... Делали бы из коробки SSH с простеньким anti-DDoS, хотя бы. Но - нет, а - увы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема