Zyxel 針對 NAS 產品的漏洞安全公告

https://www.zyxel.com/tw/zh/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-nas-products-06-04-2024

CVEs 編號:CVE-2024-29972, CVE-2024-29973, CVE-2024-29974, CVE-2024-29975, CVE-2024-29976

摘要

Zyxel 已釋出修補程式,以解決兩款已達漏洞支援終止的 NAS 產品中的指令輸入和遠程代碼執行漏洞。建議用戶安裝這些修補程式以獲得最佳保護。

有哪些安全漏洞攻擊?

CVE-2024-29972

**被指派時不支援**

Zyxel NAS326 和 NAS542 設備中的 CGI 程序 “remote_help-cgi” 存在指令輸入漏洞,可能允許未經身份驗證的攻擊者通過發送特製的 HTTP POST 請求執行一些操作系統命令。

CVE-2024-29973

**被指派時不支援**

Zyxel NAS326 和 NAS542 設備中的 “setCookie” 參數存在指令輸入漏洞,可能允許未經身份驗證的攻擊者通過發送特製的 HTTP POST 請求執行一些操作系統命令。

CVE-2024-29974

**被指派時不支援**

Zyxel NAS326 和 NAS542 設備中的 CGI 程序 “file_upload-cgi” 存在遠程代碼執行漏洞,可能允許未經身份驗證的攻擊者通過上傳特製的配置文件到易受攻擊的設備來執行任意代碼。

CVE-2024-29975

**被指派時不支援**

Zyxel NAS326 和 NAS542 設備中的 SUID 可執行二進制文件存在不當特權管理漏洞,可能允許具有管理員權限的本地認證攻擊者在易受攻擊的設備上以 “root” 用戶身份執行一些系統命令。

CVE-2024-29976

**被指派時不支援**

Zyxel NAS326 和 NAS542 設備中的 “show_allsessions” 命令存在不當特權管理漏洞,可能允許經過身份驗證的攻擊者獲取受影響設備上已登錄管理員的會話訊息,包含 cookies。

哪些版本容易受到攻擊您應該怎麼應對?

由於漏洞 CVE-2024-29972、CVE-2024-29973 和 CVE-2024-29974 的嚴重性,儘管這些產品已達漏洞支援終止*,Zyxel 已為擁有延長支持援客戶提供了修補程式,如下表所示。

受影響型號

受影響版本

最新修補程式

NAS326

V5.21(AAZF.16)C0 和更早的版本

V5.21(AAZF.17)C0

NAS542

V5.21(ABAG.13)C0 和更早的版本

V5.21(ABAG.14)C0

*NAS326 和 NAS542 這兩款產品已於 2023 年 12 月 31 日達到漏洞支援終止。

修訂記錄

2024-6-4: 初始版本。

由以下連結連入Zyxel 資料下載頁面,搜尋所需韌體:
https://www.zyxel.com/tw/zh/support/download

或由以下連結連入官方 Zyxel中文論壇 提問與討論:

https://community.zyxel.com/tw

以上,謝謝收看!!

17 Comments

  1. A website https://grand-screen.com for searching and analyzing mobile apps. Compare features, explore reviews, ratings, and capabilities of Android and iOS apps. A convenient catalog helps you quickly find useful services and programs.

  2. Старый паркет? стоимость шлифовки паркета профессиональное восстановление деревянного пола без пыли и лишних затрат. Удаляем царапины, потемнения и старое покрытие, возвращаем гладкость и естественный цвет. Используем современное оборудование, выполняем циклевку, шлифовку и лакировку паркета под ключ с гарантией качества и точным соблюдением сроков.

  3. В этой статье собраны факты, которые освещают целый ряд важных вопросов. Мы стремимся предложить читателям четкую, достоверную информацию, которая поможет сформировать собственное мнение и лучше понять сложные аспекты рассматриваемой темы.
    Изучить вопрос глубже – https://vivod-iz-zapoya-2.ru/

  4. Ситуации, когда требуется срочный вызов нарколога на дом в Самаре, как правило, связаны с острыми проявлениями алкогольной или наркотической интоксикации, а также с ухудшением общего состояния пациента на фоне длительного употребления психоактивных веществ. Важно понимать, что своевременное вмешательство специалиста позволяет предотвратить развитие тяжелых осложнений, включая нарушения работы сердечно-сосудистой системы, дыхания и центральной нервной системы.
    Получить дополнительные сведения – нарколог на дом вывод в самаре

  5. Как отмечает ведущий научный сотрудник ФГБУН «НМИЦ психиатрии и наркологии» Минздрава России, наличие междисциплинарной команды — один из основных факторов, определяющих успех терапии при зависимости.
    Получить дополнительную информацию – наркологическое лечение наркомания

  6. Капельница действует быстро благодаря тому, что активные вещества вводятся непосредственно в кровь, минуя желудочно-кишечный тракт. Это позволяет быстро уменьшить симптомы, такие как головная боль, тошнота, слабость, а также нормализовать работу печени и почек, которые страдают от длительного употребления алкоголя. В некоторых случаях, если требуется длительное наблюдение, пациент может быть направлен в стационар, и лечение может продолжаться на летний период с более тщательным контролем состояния.
    Детальнее – поставить капельницу от запоя

  7. Капельница от похмелья с медицинским контролем в Нижнем Новгороде — это эффективный способ восстановления после алкогольной интоксикации, который позволяет быстро и безопасно нормализовать состояние пациента. Основное отличие такой капельницы от домашних методов состоит в том, что вся процедура проходит под контролем профессионалов, что минимизирует риски для здоровья и повышает эффективность лечения.
    Углубиться в тему – капельница от похмелья на дом нижний новгород

  8. Услуги нарколога на дому в Самаре включают не только экстренный осмотр, но и комплекс медицинских мероприятий, направленных на снижение интоксикации, облегчение тяжелых симптомов и общее восстановление состояния пациента. Объем помощи зависит от клинической картины, длительности употребления алкоголя или других психоактивных веществ, возраста, хронических заболеваний и текущих рисков. Врач подбирает схему индивидуально, исходя из того, какие задачи необходимо решить в конкретный момент — снять острые проявления, стабилизировать самочувствие или подготовить пациента к дальнейшему лечению зависимости.
    Узнать больше – нарколог на дом цена

  9. Процесс капельницы включает внутривенное введение различных растворов, которые помогают нейтрализовать эффекты алкогольной интоксикации, включая последствия запоя и алкоголизма. Наиболее часто в составе капельницы используются солевые и глюкозные растворы, витамины группы B, а также препараты для детоксикации организма. Эти компоненты помогают быстро восстановить водно-электролитный баланс, улучшить обмен веществ и ускорить выведение продуктов распада алкоголя.
    Детальнее – капельница от похмелья на дому самара

  10. Капельница, как правило, включает в себя не только детоксикацию, но и дополнительные компоненты, такие как витамины, антидепрессанты или препараты для стабилизации сердечного ритма, что делает лечение более комплексным и эффективным.
    Выяснить больше – http://kapelnica-ot-zapoya-nizhnij-novgorod-4.ru

Leave a Reply

Your email address will not be published.


*