ZyXEL ZyWALL Appliances hitelesítés megkerülés sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ZyXEL ZyWALL

Összefoglaló

A ZyXEL ZyWALL appliances olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú felhasználók és a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

1. A cgi-bin/export-cgi script hitelesítési mechanizmusában található hiba kihasználható a konfigurációs fájlok letöltésére.
2. A cgi-bin/file_upload-cgi script hitelesítési mechanizmusában található hiba kihasználható tetszőleges konfigurációs fájlok feltöltésére és az eszközhöz történő adminisztratív hozzáférésre.
3. A webes kezelő felület hitelesítési mechanizmusában található hiba kihasználható adminisztratív jogosultságok szerzésére az “isAdmin” változó “true” értékre állításával.

A sérülékenység “limited-admin” jogosultsággal sikeresen kihasználható.

A sérülékenységek az alábbi eszközöket érintik:

• ZyWALL USG-20
• ZyWALL USG-20W
• ZyWALL USG-50
• ZyWALL USG-100
• ZyWALL USG-200
• ZyWALL USG-300
• ZyWALL USG-1000
• ZyWALL USG-1050
• ZyWALL USG-2000

Megoldás

A sérülékenységek a 2011.04.25-én kiadott firmware verziókban javításra kerültek. További információért vegye föl a kapcsolatot a gyártóval!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.redteam-pentesting.de
Egyéb referencia: www.redteam-pentesting.de
SECUNIA 44356