Kwetsbaarheid verholpen in Zyxel product

Interpretaties
De kwetsbaarheid betreft een out-of-bounds write in het CGI-programma van de management-interface van het apparaat. Een niet-geauthenticeerde aanvaller met toegang tot de management-interface kan via speciaal vervaardigde HTTP-verzoeken commando's uitvoeren op het systeem. De fout ontstaat door onjuiste bounds checking in de CGI-component, wat kan leiden tot het uitvoeren van commando's. Volgens openbare nieuwsberichten zou de kwetsbaarheid actief als zero-day zijn misbruikt. Het NCSC heeft dit nog niet onafhankelijk kunnen verifiëren.

Het is goed gebruik om managementinterfaces in een apart netwerk onder te brengen en deze niet rechtstreeks vanaf het internet bereikbaar te maken.

Oplossingen
Zyxel heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.