Zyxel: Mehrere Schwachstellen in NAS-Produkten gefunden

Zyxel hat Sicherheitsupdates veröffentlicht, die mehrere Schwachstellen in zwei NAS-Produkten beheben. Die betroffenen GerÀte haben den Support-Lebenszyklus bereits erreicht, doch die Schwachstellen sind kritisch und sollten daher dringend behoben werden.

Die folgenden Schwachstellen wurden behoben:

  • CVE-2024-29972: Eine Befehls-Injection-Schwachstelle im CGI-Programm ‘remote_help-cgi’ in Zyxel NAS326 und NAS542 GerĂ€ten könnte es einem nicht authentifizierten Angreifer ermöglichen, bestimmte Betriebssystembefehle durch Senden einer manipulierten HTTP POST-Anfrage auszufĂŒhren.
  • CVE-2024-29973: Eine Befehls-Injection-Schwachstelle im Parameter ‘setCookie’ in Zyxel NAS326 und NAS542 GerĂ€ten könnte es einem nicht authentifizierten Angreifer ermöglichen, bestimmte Betriebssystembefehle durch Senden einer manipulierten HTTP POST-Anfrage auszufĂŒhren.
  • CVE-2024-29974: Eine Remote Code Execution-Schwachstelle im CGI-Programm ‘file_upload-cgi’ in Zyxel NAS326 und NAS542 GerĂ€ten könnte es einem nicht authentifizierten Angreifer ermöglichen, beliebigen Code auszufĂŒhren, indem er eine manipulierte Konfigurationsdatei auf ein betroffenes GerĂ€t hochlĂ€dt.
  • CVE-2024-29975: Eine Schwachstelle in der Privilegienverwaltung im SUID-ausfĂŒhrbaren BinĂ€rprogramm in Zyxel NAS326 und NAS542 GerĂ€ten könnte es einem authentifizierten lokalen Angreifer mit Administratorrechten ermöglichen, bestimmte Systembefehle als ‘root’-Benutzer auf einem betroffenen GerĂ€t auszufĂŒhren.
  • CVE-2024-29976: Eine Schwachstelle in der Privilegienverwaltung im Befehl ‘show_allsessions’ in Zyxel NAS326 und NAS542 GerĂ€ten könnte es einem authentifizierten Angreifer ermöglichen, die Sitzungsinformationen eines angemeldeten Administrators abzurufen, einschließlich Cookies auf einem betroffenen GerĂ€t.

Die folgenden Zyxel NAS-Produkte sind von diesen Schwachstellen betroffen:

  • Zyxel NAS326
  • Zyxel NAS542

Zyxel hat Patches veröffentlicht, die diese Schwachstellen beheben. Es ist dringend empfohlen, diese Patches so schnell wie möglich zu installieren, um Ihre GerĂ€te zu schĂŒtzen.

Weitere Informationen zu den Schwachstellen und den verfĂŒgbaren Patches finden Sie auf der Zyxel-Website.

Tags :

Related Posts

Prototype Pollution SicherheitslĂŒcke in mysql2 Library fĂŒr Node.js entdeckt

Im beliebten mysql2-Paket (Version vor 3.9.8) fĂŒr Node.js wurde eine SicherheitslĂŒcke vom Typ Prototype Pollution bekannt. Die Schwachstelle CVE-2024-21512 tritt aufgrund einer unsachgemĂ€ĂŸen BenutzereingabesĂ€uberung auf, wenn nestTables verwendet wird. Ein Angreifer kann den Prototyp von Objekten manipulieren und bösartige Eigenschaften oder Methoden einschleusen. Dies kann zu verschiedenen Sicherheitsproblemen wie Remote-Code-AusfĂŒhrung, Informationspreisgabe oder Denial-of-Service fĂŒhren. Grund fĂŒr die Schwachstelle ist eine unsaubere Input Sanitation wenn man Felder oder Tabellen an nestTables weitergibt.

Read More

Kritische SicherheitslĂŒcke in SSO System CasGate

Eine schwerwiegende SicherheitslĂŒcke wurde im Open Source Identity Manager GasGate entdeckt, die es einem entfernten, nicht authentifizierten Angreifer ermöglicht, ĂŒber GET-Anfragen auf API-Endpunkte sensible Informationen zu erhalten. Die Schwachstelle betrifft alle aktuellen Versionen von casgate und wurde als CVE-2024-36108 klassifiziert. Die Schwachstelle hat eine CVSS-Basisbewertung von 9.8 (kritisch) und wird als Ă€ußerst schwerwiegend eingestuft. Sie ist durch den Netzwerkangriffsvektor, die niedrige KomplexitĂ€t und das Fehlen von erforderlichen Privilegien gekennzeichnet.

Read More

SicherheitslĂŒcken in Ivanti Neurons for ITSM entdeckt

Zwei schwerwiegende SicherheitslĂŒcken wurden im Web-Komponenten von Ivanti Neurons for ITSM entdeckt, die es authentifizierten Benutzern ermöglichen, erhebliche SchĂ€den zu verursachen. Die Schwachstellen wurden als CVE-2024-22059 und CVE-2024-22060 klassifiziert.

Read More