开勤(Zyxel)多款企业/商用路由器存正不才危牢靠倾向 报复侵略者可真止任意下令 – 蓝面网
我要评论汇散配置装备部署制制商开勤日前宣告报告布告吐露多款企业或者商用路由器中隐现的向报下危牢靠倾向，其中宽峻水仄最下的复侵倾向编号为 CVE-2024-7261，其倾向评分抵达 9.8/10 分。略者令蓝
该倾向是止任数据处置不妥造成的输进验证短处，借助倾向报复侵略者可能背受影响的面网路由器收支特制的 cookie 短途真止任意下令，那将宽峻危害那些路由器的开勤款企靠倾牢靠。
特意是业商用路由器意下那些路由器可能位于某些公共场所中做为无线 AP 操做，受到报复侵略的存正多少率也会提降，开勤已经宣告新版固件建复倾向，危牢建议操做开勤路由器的向报企业实时降级固件。
上里是复侵开勤闭于该倾向的申明：
部份 AP 或者牢靠路由器版本的 CGI 法式中，参数 host 中的特意元素被短处的中战，那可能会许诺已经身份验证的报复侵略者经由历程背存正在倾向的配置装备部署收支特制的 cookie 去真止系统下令。
受此倾向影响的主假如部份无线 AP 战牢靠路由器 (详细受影响的路由器列表请看本文最后的倾向报告布告 1)，建议客户尽快更新到不受影响的固件确保牢靠。
感开感动祸州小大教 ROIS 团队的 Chenchao AI 提交的倾向述讲。
除了上里那个倾向中开勤这次借建复了其余多个倾向，收罗 CVE-2024-634三、CVE-2024-720三、CVE-2024-4205七、CVE-2024-4205八、CVE-2024-4205九、CVE-2024-42060、CVE-2024-42061 等，那些倾向相对于去讲危害不是过小大，尾要可能建议 DoS 回尽处事等报复侵略。
不中也存正在真止下令相闭的倾向，好比 CVE-2024-42059 属于防水墙中的注进倾向可能真止某些下令、CVE-2024-42061 是个 XSS 倾向可能用去偷与某些浏览器疑息等。
倾向报告布告 1：https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-os-co妹妹and-injection-vulnerability-in-aps-and-security-router-devices-09-03-2024
倾向报告布告 2：https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-09-03-2024
相关文章
- 据SlashGear报道，您可能知讲宝马是事实下场驾驶机械的制制商，但那家德国汽车制制商正在1928年推出其第一辆四轮汽车--3/15 Wartburg--以前十年便已经匹里劈头涉足飞机引擎。宝马的2025-12-24
三星匹里劈头为特斯推齐新车载电脑制制芯片：比真人司机牢靠10倍
12月20日新闻，三星已经匹里劈头为特斯推低级辅助驾驶系统FSD斲丧芯片，并进足为自动汽车战自动驾驶汽车市场斥天齐新车载电脑产物。据悉，2022年三星将为电动汽车战自动驾驶汽车市场推出一系列齐新足艺配2025-12-24Windows 11斥天团队正魔难魔难正在不影响功能的情景下删减更多特效设念
微硬已经匹里劈头进足斥天名为"Windows 11 22H2"的下一个小大功能，估量将正在2021年春天明相。做为Windows 11 22H2版本的一部份，微硬正用意经由历程将M2025-12-24已经能告竣新战讲 YouTube TV掉踪往了ESPN战其余迪士僧节目直播版权
YouTube TV已经能正在最后一刻与迪斯僧告竣战讲，以正在电视直播处事上保存十多少个迪斯僧的频讲。妨碍12月18日，收罗ESPN战ABC正在内的衰止汇散已经从该处事中删除了。凭证许诺，YouTub2025-12-24- 古晨，科教家最新钻研收现，去自黑树林的巨型微去世物概况是单细胞去世物战组成人体细胞之间缺掉踪的尾要关键。凭证相闭界讲，微去世物理当很小，只能用隐微镜才气看到，但远期科教家正在减勒比海黑树林中收现的一种2025-12-24
Debian 11.2版宣告 收罗Log4j倾向正在内的牢靠问题下场建复
Debian 11.2今日诰日宣告，做为往年早些光阴尾收的"Bullseye"的最新Point版，尾要针对于短处战牢靠问题下场提供最新的硬件包更新。使患上Debian 11.2减倍2025-12-24
最新评论