CVE: CVE-2022-30526, CVE-2022-2030
摘要
Zyxel發佈產品遭受本地權限提升和驗證目錄遍歷安全性漏洞的公告。建議用戶安裝最新版本以獲得最佳保護。
什麼是安全漏洞攻擊?
在某些防火牆版本的 CLI 命令中發現了一個權限提升漏洞,該漏洞可能允許本地攻擊者在易受攻擊的設備上的某些目錄中以 root 權限執行某些OS操作系統命令。
在某些防火牆版本的CGI 程式中發現了一個未正確清理 URL 中的特定字符序列引發的身份驗證目錄遍歷漏洞。
受影響的版本及預防措施
經過詳細檢查,我們已針對仍在保固支援期間內受影響的 CVE-2022-30526 和 CVE-2022-2030產品,發佈韌體修補程式,以提供用戶最佳防護。
受影響的型號 | 受影響的版本 | 最新修補程式 | |
---|---|---|---|
CVE-2022-30526 | CVE-2022-2030 | ||
USG FLEX 100(W), 200, 500, 700 | ZLD V4.50~V5.30 | ZLD V4.50~V5.30 | ZLD V5.31 |
USG FLEX 50(W) / USG20(W)-VPN | ZLD V4.16~V5.30 | ZLD V4.20~V5.30 | ZLD V5.31 |
ATP series | ZLD V4.32~V5.30 | ZLD V4.32~V5.30 | ZLD V5.31 |
VPN Series | ZLD V4.30~V5.30 | ZLD V4.30~V5.30 | ZLD V5.31 |
USG/ZyWALL | ZLD V4.09~V4.72 | ZLD V4.20~V4.72 | ZLD V4.72 week28 |
如何獲得協助?
如有任何問題,請聯繫Zyxel經銷商、Zyxel技術團隊(0800-500-550),或至官方Zyxel中文論壇,我們將會提供進一步協助與說明。
致謝
特別感謝下列資安顧問群主動向我們回報此問題:
修訂記錄
2022-07-19:初始版本
2022-07-28:更新 USG FLEX 50(W)/USG20(W)-VPN 和 USG/ZyWALL 的受影響版本,增加 USG/ZyWALL 的修補程式下載連結。