您当前的位置:首页 >> 聚焦 >  >> 
每日视讯:合勤紧急修复旗下 NAS 设备零日漏洞,避免被黑客利用攻击
来源: IT之家      时间:2023-06-28 09:08:11


(资料图片仅供参考)

IT之家 6 月 28 日消息,兆勤(Zyxel)是一家专门耕耘于网络设备的厂商,旗下许多设备都被用于各国家地区政务服务。

安全分析公司 6 月 20 日曝光,兆勤旗下设备存在 CVE-2023-27992 漏洞(CVSS 风险评分 9.8),而当天就有传闻称黑客开始利用该漏洞进行攻击。

▲ 图源 CISA 漏洞追踪网站

IT之家注意到,该漏洞影响以下固件:

兆勤 NAS V326.5(AAZF.21)C14 之前的 NAS0 固件;

V540.5(AATB.21)C11 之前的 NAS0 固件;

V542.5(ABAG.21)C11 之前的 NAS0 固件。

这些版本的预身份验证命令注入漏洞,可允许黑客通过发送构建的 HTTP 请求,远程执行某些操作系统命令,从而导致黑客可以进行数据注入攻击,并得到相关资料。

据悉,兆勤当日便修复了该漏洞,考虑到其设备多用于政企服务,因此也是意料之中。

标签:

X 关闭

X 关闭