A júniusi javítás után is támadhatók maradtak Zyxel GS1900 kapcsolók
Egy támadók által használt program a júniusban javított Zyxel GS1900 kapcsolókon is képes volt parancsokat futtatni - állapította meg a Binarly. A kutatók szerint a program egy másik hibát használ ki, amelyre már elérhető a javítás.
Fontos
Aktívan kihasznált, kritikus: CVSS 8.8
Két külön hiba, két javítás
A Zyxel júniusban adott ki javítást a CVE-2026-7273 azonosítójú sérülékenységre. A cég közleménye szerint a hiba a GS1900 kapcsolók firmware-ének CGI-programját érintette: egy helyi hálózaton lévő támadó bejelentkezés nélkül, egy erre kialakított HTTP-kéréssel operációs rendszer parancsait futtathatta.
A Binarly vizsgálata azonban arra jutott, hogy a támadók által használt program egy másik sérülékenységre, a CVE-2026-107441 hibára épít. A kutatók mind a tíz, júniusi javítást tartalmazó firmware-kiadáson tesztelték, és mindegyiken sikerült bejelentkezés nélkül parancsot futtatniuk.
A második hiba szintén lehetővé teheti, hogy a helyi hálózaton lévő támadó bejelentkezés nélkül parancsokat futtasson egy erre kialakított HTTP-kéréssel - írja a Zyxel.
A Patch 3 védi az érintett kapcsolókat
A Zyxel november 3-i biztonsági közleménye felsorolja az érintett GS1900 modelleket és a hozzájuk kiadott javításokat. A 2.90 Patch 2 és a korábbi firmware-ek érintettek; a második hibát a 2.90 Patch 3 kiadások javítják. Az érintett kapcsolókat erre kell frissíteni, a készüléknek megfelelő változattal.
A gyártó listáján szerepel a GS1900-8, a GS1900-8HP, a GS1900-10HP és a GS1900-16, valamint a GS1900-24, a GS1900-24E, a GS1900-24EP, a GS1900-24HPv2, a GS1900-48 és a GS1900-48HPv2. A Zyxel szerint a táblázatban nem szereplő, forgalomban lévő termékek nem érintettek.
Az eszközök tulajdonosainak a kompromittálódás jeleinek keresését is érdemes megfontolniuk. A korábbi javítás telepítése önmagában nem zárta ki a most azonosított támadási lehetőséget.
Egy kártevő vizsgálata vezette nyomra a kutatókat
A Binarly egy, korábban az Acronis kutatói által elemzett kártevőt vizsgált. A kártevő vezérlőszerverén egy nyitott könyvtárban találtak egy tömörített állományt, benne a GS1900 kapcsolók webes kezelőfelületét célzó, használatra kész programmal.
A GreyNoise korábban egy kínaiul beszélő támadóról számolt be, aki közel 1000 eszközről szerzett meg konfigurációs és hálózati információkat, valamint rendszergazdai szintű hitelesítő adatok hashértékeit, 48 országban. A jelentés a korábbi hibához kötötte a támadásokat, de a Binarly eredménye alapján a támadók nem feltétlenül arra támaszkodtak.
A CISA szeptember 21-én vette fel a CVE-2026-7273 hibát a ténylegesen kihasznált sérülékenységek listájára. A Binarly szeptember 29-én értesítette a Zyxel céget a második hibával kapcsolatos felfedezéséről.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum