The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить код на устройстве

29.05.2023 10:08

В устройствах Zyxel серий ATP, VPN, USG FLEX и ZyWALL, предназначенных для организации работы межсетевых экранов, IDS и VPN на предприятиях, выявлены две уязвимости, потенциально позволяющие выполнить свой код на устройстве или инициировать отказ в обслуживании через отправку сетевого запроса без прохождения аутентификации. Первая уязвимость (CVE-2023-33009) вызвана переполнением буфера в функции обработки уведомлений, а вторая (CVE-2023-33010) - переполнением буфера в функции обработки идентификаторов. Проблемы, которым присвоен критический уровень опасности (CVSS 9.8 из 10), устранены в обновлениях прошивки ZLD 5.36 Patch 2 и ZLD 4.73 Patch 2.

  1. Главная ссылка к новости (https://www.zyxel.com/global/e...)
  2. OpenNews: Уязвимость в Zyxel LTE3301-M209, допускающая доступ через предопределённый пароль
  3. OpenNews: Уязвимость в межсетевых экранах Zyxel, позволяющая выполнить код без аутентификации
  4. OpenNews: Бэкдор в межсетевых экранах и контроллерах точек доступа Zyxel
  5. OpenNews: Уязвимости, позволяющие захватить управление коммутаторами Cisco, Zyxel и NETGEAR на чипах RTL83xx
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/59212-zyxel
Ключевые слова: zyxel
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (71) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 10:12, 29/05/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Был у меня Зухел,сгорел от молнии.
     
     
  • 2.2, Аноним (2), 10:26, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Все роутеры горят от молний. Это лишь вопрос времени. У меня в новой локации с 2018 года уже 3-й сгорел на прошлой неделе. Первый был микротик, второй зухель, третий тп-линк.
     
     
  • 3.9, Капитан Очевидность (?), 10:39, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я бы на твоем месте сменил место жительства, чувак
    Кажется у тебя там точка притягивающая молнии
    У меня что-то за 20+ лет ни один домашний роутер не сгорел, все заменял только потому что требовались более новые из-за скоростей
     
  • 3.11, Ivan_83 (ok), 10:44, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Просто у вас провайдер неправильный, который воздушки витухой кидает, притом неэкранированные и не заземлённым экраном.

    Есть грозащиты для эзернета, но это костыль, проще всё же провайдера сменить или заставить сделать правильно.

     
     
  • 4.14, Аноним (14), 10:48, 29/05/2023 Скрыто ботом-модератором     [к модератору]
  • +4 +/
     
  • 4.28, 1 (??), 11:43, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ю Экспертам опеннета нужно напомнить что порой провайдер не то что ОДИН на весь город, а иногда и на всю область.

    Илон Маск ?

     
     
  • 5.38, FF (?), 14:27, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Он не в России
     
  • 5.51, Аноним (51), 16:59, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Ну и зачем жить в таком городе? Городов на Земле как грязи, выбираешь любой и если не совсем валенок, найдёшь как там легально устроиться. Где-то сложнее, где-то проще, но на горизонте 2…5 лет можно всё организовать, было бы желание. Или ты из тех, кто где родился, там и пригодился? Ну тогда не ной, что интернет хреновый. Вселенная неравномера, такие дела.
     
     
  • 6.59, YetAnotherOnanym (ok), 17:49, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А потом тебя вызывают в отдел кадров, изымают пропуск и жмут руку на прощанье. Потому что из города с плохим интернетом приехал работник, готовый делать ту же работу за меньшие деньги.
     
     
  • 7.76, Аноним (51), 19:40, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Боже, какая драма. Тут тебе и отдел кадров, и депминг на рынке труда. Ну что же, если я оказался такой никчёмный, что работаю на дядю, да и то лишь потому, что недорого беру, то и поделом мне.
     
  • 6.77, FF (?), 19:42, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Я в село из городов уехал, т.к. лучше 5 лет обычного кредита с удаленкоц, чем 20 рабства. И таки да, вебмакак проклинаю иногда, но хороший инет не стоит остальных плюсов.
     
  • 6.80, Аноним (80), 20:10, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >если не совсем валенок

    А если совсем валенок?

     
  • 6.95, Аноним (95), 22:43, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Городов на Земле как грязи

    Города и есть грязь. Города - это колонии для экономических рабов, разносчики эпидемий, людских пороков и культа сатанизма. Высокая плотность населения и человейники на 100500 квартир - явно не к добру. После развода с женой переехал в село к родителям 160 км от облцентра, считаю что это без преувеличения подарок судьбы. Живу для себя, охота, рыбалка, грибы. Всё по высшему разряду. А работа та же самая, но на удалёнке. Денег свободных стало несравнимо больше. На фоне всех плюсов жизни за городом, отсутствие нормального интернета - мелочь.

     
     
  • 7.96, FF (?), 23:30, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Всё так. Я не только свалил в село, но и вообще из подмск на юг, ну не досталось мне наследства, а на съемных стагнация и вечные терки с владельцами. Но, увы, не все интересные профессии можно одному удаленно работать.
     
  • 7.111, InuYasha (??), 10:53, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Денег свободных стало несравнимо больше.

    это потому что жена-- и дом++;
    Но когда начнётся крыша, машина, водорповод, забор-дорога и пр. - бюджет улетит в ноль. Ну, и ещё ты не строил дом с нуля, что в РФии нынче нереально, если ты не казноcrud.

     
     
  • 8.112, Аноним (112), 12:09, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я не из тех кто обеспечивает своих жён Она точно так же работала и приносила до... текст свёрнут, показать
     
  • 4.43, Аноним (43), 15:13, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Извини, но даже невоздушки теперь кидают исключительно оптикой. Иначе интернет черепаший будет, ибо канал воздушки на много абонентов раздать надо.
     
     
  • 5.44, YetAnotherOnanym (ok), 15:28, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    ADSL по П-274 на столбах. Удивлён?
     
     
  • 6.52, Аноним (52), 17:11, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да. Почему еще не срезали? Богатый раён?
     
     
  • 7.55, YetAnotherOnanym (ok), 17:26, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Скажем так, консервативный.
     
  • 5.56, 1 (??), 17:29, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну кстати ... вот на днях ... Ростелеком, в немаленьком городе (СПб между прочим), в самом центре предлагал подключить инет по ADSL. Я аж прослезился и спросил нельзя ли по ISDN - но они меня не поняли.
     
     
  • 6.58, YetAnotherOnanym (ok), 17:44, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > СПб
    > в самом центре

    Стопудофф какая-нибудь фигня с ограничениями для сохранности памятников. Медь когда-то провели, а оптику сейчас не разрешают.

     
     
  • 7.78, FF (?), 19:45, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Оброк ждут
     
  • 3.45, YetAnotherOnanym (ok), 15:33, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Все роутеры горят от молний

    Газовый разрядник и дроссель спасут гиганта мысли.

     
  • 2.6, Tron is Whistling (?), 10:31, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Копеечные порты - оно такое, да. В нормальных устройствах делается хотя бы минимальная защита.
     
     
  • 3.8, Капитан Очевидность (?), 10:37, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Сила тока в разряде молнии на Земле составляет в среднем 30 кА, иногда достигает 200 кА, напряжение — от десятков миллионов до миллиарда вольт

    Я хочу посмотреть на эту защиту

     
     
  • 4.10, Аноним (10), 10:42, 29/05/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 4.53, Аноним (52), 17:13, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Если тебе такое прилетает на кабель - что-то у тебя в жизни не так.
     
     
  • 5.57, YetAnotherOnanym (ok), 17:32, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    То ли дело Аноним в человейнике на 9000 тел - ему гигабитную оптику протянули, чтобы реже от дивана отходил.
     
     
  • 6.72, commiethebeastie (ok), 18:56, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    У нас Уфанет заводит 1 гбит даже в СНТ. Даже это преимущество у человейника отобрали :(
     
     
  • 7.79, FF (?), 19:47, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    У меня похуже ситуация, никому кроме нас не нужон интернет ваш
     
  • 6.92, Аноним (92), 22:11, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Аноним просто работал в операторе связи, в частности инженером в NOC в высотке, где вся крыша была заставлена нашими антеннами. Соответственно полагает, что грамотная грозозащита рулит и педалит.
     
  • 5.100, Аноним (-), 03:23, 30/05/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     

     ....ответы скрыты (32)

  • 1.4, Tron is Whistling (?), 10:30, 29/05/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Ну, ладно бы там в сохошных роутерах, я бы всё понял.
    Но вот в файрволах - это уже за гранью.
     
     
  • 2.12, Ivan_83 (ok), 10:46, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Задача фаера - фильтрация пакетов а не защита собственного гуя.
    Это WaF не простительно такое, ибо это их хлеб по сути.
     
     
  • 3.109, Tron is Whistling (?), 09:38, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Тут проблемка. Задача фаера - защита внутренней сети.
    Сломали коробочку - попали в сеть без ограничений.
     
  • 3.119, Аноним (119), 16:56, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Задача фаера - не пустить чужих фраеров в админку управления своего GUI и API.

    Др. дело, что на пуркуа GUI по дефолту активирован... Делали бы из коробки SSH с простеньким anti-DDoS, хотя бы. Но - нет, а - увы.

     
  • 2.40, Анонус (?), 14:30, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Откуда такое пренебрежение к сохо? Программисты-то скорее всего одни и те же. И хоть отдельный домашний роутер намного дешевле, но ботнет из миллиона домашних коробочек это пострашнее, чем сотня взломанных Зайволлов.
     
     
  • 3.107, Tron is Whistling (?), 09:37, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Разный effort (и как следствие - затраты) в силу стоимости и позиционирования.
     
  • 3.108, Tron is Whistling (?), 09:37, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ботнет хоть и страшнее, но ущерб конечному пользователю от взлома такой коробочки в целом меньше.
     
  • 2.113, pofigist (?), 12:13, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Весь зухель это Сохо. Других зухелей не бывает.
     

  • 1.5, Капитан Очевидность (?), 10:31, 29/05/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Интересно
    А прошивочки не те пацаны писали которым отдали название Кинетик и выгнали на улицу?
    Бэкдоры это в их стиле
     
     
  • 2.42, Аноним (43), 15:11, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну-ну, приведи мне хоть 1 (один) бэкдор в прошивках от NDM Systems.
     
     
  • 3.115, Аноним (115), 14:58, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Неожиданно, но примеров так и не дождались. Неужели Капитан опять обкакался?
     

  • 1.18, Аноним (18), 10:52, 29/05/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    На Байкале пойдёт?
     
     
  • 2.35, Аноним (35), 13:39, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Прошивка от Зюхеля?
     

  • 1.25, Аноним (25), 11:02, 29/05/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Опять переполненные буфера RCE дают!
    И ведь это про баг, правда ведь?
     
     
  • 2.39, FF (?), 14:29, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Да, схемотехника процессора позволяет обратиться не к тем адресам, нужно заменить кремний на оксид железа -- работать не будет, зато безопасно
     
     
  • 3.81, Аноним (80), 20:14, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    ... и продать по большей цене. И предписать его покупать, чтобы было патриотично.
     

  • 1.26, ryoken (ok), 11:11, 29/05/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Juniper Networks тут давно не склоняли. Неужто всё идеально у них? :)
     
     
  • 2.27, Аноним (27), 11:31, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Чем лучше эта программа?
     
     
  • 3.34, Аноним (35), 13:13, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Программа?
     
  • 3.118, BorichL (ok), 16:22, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Чем Linux.
     
  • 2.29, Самый Лучший Гусь (?), 11:54, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Даже никогда не слышал про них. Какие нить китайцы типа хуайвей?
     
     
  • 3.36, RM (ok), 13:46, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    палишься
     
  • 3.47, Всем Анонимам Аноним (?), 15:45, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Половина интернета наверное на них. Они дешевле Cisco, но и глючнее. Дешево и сердито.
     
     
  • 4.49, Аноним (35), 16:14, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Huawei ещё дешевле, не?
     
     
  • 5.83, пох. (?), 21:33, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А вот нихрена. У нас они в свое время последовательно проиграли все тендеры, не смотря на заинтересованность в нашем проекте (не только денежную, просто такого вообще мало где можно было построить) и то что они уже нам на миллионы понапродавали (такого на что нет тендера или в нем не могла участвовать циска).

    Потому что циска может дать скидку 90% от GPL - а китаец просто не может поверить что так вообще бывает. (А циска и не хочет чтоб он верил.) И так - каждый раз.

    На открытом рынке они никогда не продавались, те что конкуренты цискам и жуниперам, я имею в виду. А поставки через реселлеров - они вот так обустраиваются. Why did God invented goim? - Someone, at last, should buy retail!

    Я в свое время пытался прикупить для коллекции пару 5700 - хрен там ночевал.

     
     
  • 6.93, Аноним (92), 22:29, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Потому что циска может дать скидку 90% от GPL - а китаец просто не может поверить что так вообще бывает

    лехко он поверит. но сделает вид. птушо из-за каких-то терок среди вышестоящего начальства не смог получить нормальную квоту и не хочет в этом признаться. лица потеря потому что, молодой падаван.

    > не только денежную, просто такого вообще мало где можно было построить

    - нравится мне москва.
    - да. хороший городок, и людей немного.

     
     
  • 7.98, пох. (?), 00:25, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > - да. хороший городок, и людей немного.

    не, мы им полигон для тестов подогнали побольше. Размером примерно с одну ресурсную федерацию.

    Т.е. они на самом деле были очень в нас заинтересованы. Но - нишмагли. А циска - смогла.

     
     
  • 8.99, Аноним (99), 01:12, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    повторюсь если вопрос упирался исключительно в квоту, а не в технику - значит, т... текст свёрнут, показать
     
  • 3.94, Аноним (92), 22:42, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    oh sweet summer child
     
  • 2.30, Аноним (30), 12:00, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Juniper Networks тут давно не склоняли. Неужто всё идеально у них? :)

    У них ещё хуже, бэкдоры, инженерные входы и куча уязвимостей:
    https://www.opennet.me/opennews/art.shtml?num=43559
    https://www.opennet.me/opennews/art.shtml?num=43543
    https://www.opennet.me/opennews/art.shtml?num=49426

     
     
  • 3.32, ryoken (ok), 12:48, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >> Juniper Networks тут давно не склоняли. Неужто всё идеально у них? :)
    > У них ещё хуже, бэкдоры, инженерные входы и куча уязвимостей:
    > https://www.opennet.me/opennews/art.shtml?num=43559
    > https://www.opennet.me/opennews/art.shtml?num=43543
    > https://www.opennet.me/opennews/art.shtml?num=49426

    Не, ну эт 5 лет самой свежей :). Я за последние год-2 говорил.

     
     
  • 4.41, Аноним (41), 15:11, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Я за последние год-2 говорил.

    Прошлогодняя
    https://opennet.ru/opennews/art.shtml?num=58010

     
     
  • 5.46, ryoken (ok), 15:44, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Прошлогодняя
    > https://opennet.ru/opennews/art.shtml?num=58010

    А, ну вот это лучше, всё как у людей :D.

     
  • 5.54, Аноним (52), 17:16, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вот видишь на линукс перешли, теперь все как у людей.  PHP, все дела.
     
  • 5.84, пох. (?), 21:34, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    так это ж опять в каком-то soho-шлаке, не?

     
  • 3.106, name (??), 09:07, 30/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А про ubiquiti есть?
     
  • 2.37, анонимус (??), 13:59, 29/05/2023 [^] [^^] [^^^] [ответить]  
  • +/
    https://www.opennet.me/opennews/art.shtml?num=58010 не так уж и давно
     

  • 1.110, InuYasha (??), 10:41, 30/05/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Похоже, посли Omni56K у Зукселя годные продукты закончились. Хотя, и те - тоже подгорали иногда.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру