• 我的位置：
  • 首頁(yè)
  • -
  • 漏洞預(yù)警
  • -
  • 其他
  • -
    • Zyxel多個(gè)設(shè)備密碼硬編碼漏洞
    • CNNVD編號(hào)：未知
    • 危害等級(jí)： 高危 
    • CVE編號(hào)：CVE-2020-29583
    • 漏洞類型： 密碼硬編碼
    • 威脅類型：未知
    • 廠       商：深信服
    • 漏洞來(lái)源：深信服
    • 發(fā)布時(shí)間：2021-01-07
    • 更新時(shí)間：2021-01-13

    漏洞簡(jiǎn)介

    1、組件介紹

    Zyxel是國(guó)際知名的網(wǎng)絡(luò)寬帶系統(tǒng)及解決方案的供應(yīng)商。目前，全球有超過(guò)100000臺(tái)Zyxel防火墻、VPN網(wǎng)關(guān)和訪問(wèn)點(diǎn)控制器。

    2、漏洞描述

    2021年01月05日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到存在Zyxel多個(gè)設(shè)備密碼硬編碼漏洞的信息，漏洞編號(hào)：CVE-2020-29583，漏洞：高危。該漏洞是由于Zyxel 防火墻和 AP 控制器中存在一個(gè)admin 權(quán)限的默認(rèn)賬戶“zyfwp”，其密碼硬編碼為 “PrOw!aN_fXp”，攻擊者可利用該漏洞暴露的帳戶以管理員權(quán)限登錄，獲取設(shè)備最高權(quán)限。

    3、漏洞分析

    Zyxel 防火墻和 AP 控制器中存在一個(gè)默認(rèn)賬戶“zyfwp”，其密碼硬編碼為 “PrOw!aN_fXp”，允許用戶以admin權(quán)限登錄設(shè)備，該賬戶在設(shè)備自動(dòng)更新固件時(shí)使用。該賬戶內(nèi)置在設(shè)備固件中，無(wú)法從控制面板查看、刪除和修改密碼。

    漏洞公示

    暫無(wú)

    參考網(wǎng)站

    暫無(wú)

    受影響實(shí)體

    目前受影響的Zyxel設(shè)備版本：

    zyxel:ap_controller_nxc_2500

    zyxel:ap_controller_nxc_5500

    zyxel:atp_firmware: 4.60

    zyxel:usg_firmware: 4.60

    zyxel:usg_flex_firmware: 4.60

    zyxel:vpn_firmware: 4.60

    補(bǔ)丁

    1、官方修復(fù)建議

    當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)?。ó?dāng)前官方已發(fā)布最新版本），建議受影響的用戶及時(shí)更新官方的安全補(bǔ)?。皶r(shí)更新升級(jí)到最新版本）。鏈接如下：

    https://www.zyxel.com/support/download_landing.shtml

    2、深信服解決方案

    【深信服安全運(yùn)營(yíng)服務(wù)】深信服云端安全專家提供7*24小時(shí)持續(xù)的安全運(yùn)營(yíng)服務(wù)。對(duì)存在漏洞的用戶，檢查并更新了客戶防護(hù)設(shè)備的策略，確?？蛻舴雷o(hù)設(shè)備可以防御此漏洞風(fēng)險(xiǎn)。

    【深信服安全云眼】在漏洞爆發(fā)之初，已完成檢測(cè)更新，對(duì)所有用戶網(wǎng)站探測(cè)，保障用戶安全。不清楚自身業(yè)務(wù)是否存在漏洞的用戶，可注冊(cè)信服云眼賬號(hào)，獲取30天免費(fèi)安全體驗(yàn)。

    注冊(cè)地址：http://saas.sangfor.com.cn

    【深信服云鏡】在漏洞爆發(fā)第一時(shí)間即完成檢測(cè)能力的發(fā)布，部署了云鏡的用戶可以通過(guò)升級(jí)來(lái)快速檢測(cè)網(wǎng)絡(luò)中是否受該高危風(fēng)險(xiǎn)影響，避免被攻擊者利用。離線使用云鏡的用戶需要下載離線更新包來(lái)獲得漏洞檢測(cè)能力，可以連接云端升級(jí)的用戶可自動(dòng)獲得漏洞檢測(cè)能力。