Poradnik Zyxel dotyczący bezpieczeństwa w zakresie zakodowanej luki w zabezpieczeniach poświadczeń

Podsumowanie

Zyxel wydał poprawkę dla zakodowanej luki w zabezpieczeniach zapór i kontrolerów AP, wykrytej niedawno przez  zespół EYE z Holandii. Użytkownikom zaleca się zainstalowanie odpowiednich aktualizacji oprogramowania sprzętowego w celu zapewnienia optymalnej ochrony.

Czym jest luka w zabezpieczeniach?

Zidentyfikowano zakodowaną lukę w zabezpieczeniach na koncie użytkownika „zyfwp” w niektórych zaporach Zyxel i kontrolerach AP. Konto zostało zaprojektowane w celu dostarczania automatycznych aktualizacji oprogramowania sprzętowego do podłączonych punktów dostępowych za pośrednictwem protokołu FTP.

Które wersje są podatne na ataki?Co powinieneś zrobić?

Po dokładnym zbadaniu zidentyfikowaliśmy produkty, których dotyczy luka i udostępniamy poniższej tabeli  poprawki oprogramowania sprzętowego niezbędne do rozwiązania problemu. W celu zapewnienia optymalnej ochrony zachęcamy użytkowników do zainstalowania odpowiednich aktualizacji. Problem nie dotyczy modeli, których nie ma na liście. Jeśli potrzebujesz dalszej pomocy skontaktuj się z lokalnym działem wsparcia Zyxel.

Masz pytania lub uwagi?