【缝隙公告】CVE-2020-29583 Zyxel硬编码痛处缝隙

颁布功夫 2021-01-04

0x00 缝隙概述

CVE  ID

CVE-2020-29583

时   间

2021-01-04

类   型


等   级

高危

远程利用

是

影响领域


 

0x01 缝隙详情

image.png

Zyxel（合勤科技）是国际驰名的网络宽带系统及解决规划的供给商。目前 ，全球有超过100000台Zyxel防火墙、VPN网关和接见点节造器。

2020年12月23日 ，Zyxel颁布安全布告 ，其防火墙和AP节造器中存在一个安全缝隙（CVE-2020-29583） ，其CVSS评分7.8。

Zyxel防火墙和AP节造器中蕴含一个“ zyfwp」厥户 ，该帐户可通过FTP自动更新固件。由于该账户的密码不成更改 ，并且能够在固件中以明文大局 ，攻击者能够利用该帐户以治理员权限登录。

$ ssh zyfwp@192.168.1.252

Password: Pr*******Xp

Router> show users current

No: 1

  Name: zyfwp

  Type: admin

(...)

Router>

 

影响领域：

高级威胁防护（ATP）系列（重要用作防火墙）

统一安全网关（USG）系列（用作混合防火墙和VPN网关）

USG FLEX系列（用作混合防火墙和VPN网关）

VPN系列（用作VPN网关）

NXC系列（用作WLAN接入点节造器）

 

0x02 措置建议

目前 ，Zyxel已经颁布了此缝隙的部门安全更新 ，NXC系列的补丁预计将于2021年4月颁布 ，建议参考下表更新至最新版本：

受影响产品

补丁

防火墙

ATP系列在运行固件ZLD V4.60

2020年12月的ZLD V4.60补丁1

USG系列运行固件ZLD V4.60

2020年12月的ZLD V4.60补丁1

USG FLEX系列运行固件ZLD V4.60

2020年12月的ZLD V4.60补丁1

运行固件ZLD V4.60的VPN系列

2020年12月的ZLD V4.60补丁1

AP节造器

NXC2500

2021年4月的V6.10 Patch1

NXC5500

2021年4月的V6.10 Patch1

 

下载链接：

https://www.zyxel.com/support/download_landing.shtml

 

0x03 参考链接

https://www.zyxel.com/support/CVE-2020-29583.shtml

https://securityaffairs.co/wordpress/112877/iot/secret-backdoor-zyxel-devices.html?

https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29583

 

0x04 功夫线

2020-12-23  Zyxel颁布安全布告

2021-01-04  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png