Ne oldu
Binarly araştırmacıları, Zyxel GS1900 ağ anahtarlarında daha önce aktif olarak istismar edilen bir açık için yayımlanan düzeltmenin, saldırganların kullandığı istismarı engellemediğini buldu. İstismar, anahtarın web yönetim arayüzüne erişebilen herkesin kimlik doğrulaması olmadan komut çalıştırmasına izin veriyor. Zyxel, 10 GS1900 modeli için açığı kapatan yeni bir ürün yazılımı yayımladı.
Kimler etkileniyor
Etkilenen, 2.90 Patch 2 veya daha eski ürün yazılımı çalıştıran GS1900 anahtarlar; araştırmacılara göre açık Patch 2'nin 10 modelde de var. Bu cihazlar için model bazında Patch 3 sürümü gerekiyor. Zyxel'in danışma metni, güncelleyemeyen sahipler için bir geçici çözüm listelemiyor; ayrıca güncellemenin, saldırganın daha önce edinmiş olabileceği erişimi kaldırıp kaldırmadığını ya da ele geçirildiğinden şüphelenen sahiplerin neye bakması gerektiğini belirtmiyor.
