Echo

Echo 关注TA

大家好,我是Echo!

Echo

Echo

关注TA

大家好,我是Echo!

  •  普罗旺斯
  • 自由职业
  • 写了280,555,473字

最近回复

该文章投稿至Nemo社区   资讯  板块 复制链接


兆勤紧急修复旗下 NAS 设备零日漏洞,避免被黑客利用攻击

发布于 2023/06/28 08:17 165浏览 0回复 484

IT之家 6 月 28 日消息,兆勤(Zyxel)是一家专门耕耘于网络设备的厂商,旗下许多设备都被用于各国家地区政务服务。

安全分析公司 6 月 20 日曝光,兆勤旗下设备存在 CVE-2023-27992 漏洞(CVSS 风险评分 9.8),而当天就有传闻称黑客开始利用该漏洞进行攻击

▲ 图源 CISA 漏洞追踪网站

IT之家注意到,该漏洞影响以下固件:

  • 兆勤 NAS V326.5(AAZF.21)C14 之前的 NAS0 固件;

  • V540.5(AATB.21)C11 之前的 NAS0 固件;

  • V542.5(ABAG.21)C11 之前的 NAS0 固件。

这些版本的预身份验证命令注入漏洞,可允许黑客通过发送构建的 HTTP 请求,远程执行某些操作系统命令,从而导致黑客可以进行数据注入攻击,并得到相关资料

据悉,兆勤当日便修复了该漏洞,考虑到其设备多用于政企服务,因此也是意料之中。

广告声明:本文含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考。IT之家所有文章均包含本声明。


本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/702/339.htm]

点赞(0)
点了个评