Zyxel

nebula-mesh ist eine selbst gehostete Control Plane für das Slack-Nebula-Mesh-VPN. Vor Version 0.3.4 vertraut die Route /api/v1/* für die meisten Zugriffe allein dem übergebenen Bearer-Token zur Autorisierung. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 0.3.4.

Das nicht mehr unterstützte DSL-CPE-Gerät Zyxel VMG4325-B10A (Firmware 1.00(AAFR.4)C0_20170615) verwendet unsichere Standard-Zugangsdaten für die Telnet-Funktion. Belässt ein Administrator die voreingestellten Zugangsdaten, kann sich ein Angreifer damit an der Management-Oberfläche anmelden und das Gerät übernehmen. CVSS-Basiswert: 9.8 (Kritisch).

Im Programm export-cgi der Zyxel NAS326-Firmware (Versionen bis V5.21(AAZF.18)C0) und der NAS542-Firmware (Versionen bis V5.21(ABAG.15)C0) besteht eine Command-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer könnte durch das Senden einer präparierten HTTP-POST-Anfrage bestimmte Betriebssystembefehle ausführen. Die betroffenen Produkte wurden zum Zeitpunkt der Zuweisung bereits nicht mehr unterstützt. CVSS-Basiswert: 9.8 (Kritisch).

Die unzureichende Neutralisierung von Sonderzeichen im Parameter host des CGI-Programms mehrerer Zyxel-Geräte (u. a. NWA1123ACv3, WAC500, WAX655E, WBE530 und USG LITE 60AX in den genannten Firmware-Versionen und früher) erlaubt einem nicht authentifizierten Angreifer, über ein präpariertes Cookie OS-Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte aktualisierte Firmware einspielen.

Eine Command-Injection-Schwachstelle im CGI-Programm remote_help-cgi in Zyxel NAS326 (Firmware vor V5.21(AAZF.17)C0) und NAS542 (Firmware vor V5.21(ABAG.14)C0) kann es einem nicht authentifizierten Angreifer ermöglichen, über eine präparierte HTTP-POST-Anfrage Betriebssystembefehle auszuführen. Die betroffenen Produkte waren zum Zeitpunkt der Zuweisung nicht mehr unterstützt (UNSUPPORTED WHEN ASSIGNED). CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Firmware-Version aktualisieren.

Eine Command-Injection-Schwachstelle im Parameter setCookie der Zyxel NAS326 (vor V5.21(AAZF.17)C0) und NAS542 (vor V5.21(ABAG.14)C0) erlaubt einem nicht authentifizierten Angreifer die Ausführung von Betriebssystembefehlen über eine präparierte HTTP-POST-Anfrage. Die betroffenen Geräte werden nicht mehr unterstützt. CVSS-Basiswert: 9.8 (Kritisch).

Eine Remote-Code-Execution-Schwachstelle im CGI-Programm file_upload-cgi der Zyxel NAS326-Firmware vor V5.21(AAZF.17)C0 und der NAS542-Firmware vor V5.21(ABAG.14)C0 kann es einem nicht authentifizierten Angreifer ermöglichen, durch Hochladen einer präparierten Konfigurationsdatei beliebigen Code auszuführen. Die Produkte werden laut Quelle zum Zeitpunkt der Zuweisung nicht mehr unterstützt. CVSS-Basiswert: 9.8 (Kritisch).

Eine Command-Injection-Schwachstelle in der Funktion show_zysync_server_contents der Zyxel NAS326 (V5.21(AAZF.14)C0) und NAS542 (V5.21(ABAG.11)C0) erlaubt einem nicht authentifizierten Angreifer die Ausführung von Betriebssystembefehlen über eine präparierte HTTP-POST-Anfrage. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: aktualisierte Firmware von Zyxel einspielen.

Die unzureichende Neutralisierung von Sonderzeichen im WSGI-Server der Zyxel NAS326 Firmware V5.21(AAZF.14)C0 und NAS542 Firmware V5.21(ABAG.11)C0 kann es einem nicht authentifizierten Angreifer ermöglichen, über eine manipulierte URL Betriebssystembefehle auf einem verwundbaren Gerät auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Command-Injection-Schwachstelle im Webserver der Zyxel NAS326 Firmware V5.21(AAZF.14)C0 und NAS542 Firmware V5.21(ABAG.11)C0 könnte es einem nicht authentifizierten Angreifer erlauben, durch Senden einer gestalteten URL an ein anfälliges Gerät bestimmte Betriebssystembefehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

In der CGI-Anwendung export-cgi der Zyxel WAX650S-Firmware (Versionen bis einschliesslich 7.10(ABRM.4)C0) besteht laut NVD eine Command-Injection-Schwachstelle nach erfolgreicher Authentisierung. Betroffen ist ein authentifizierter Angreifer mit Administratorrechten. CVSS-Basiswert: 7.2 (Hoch). Zyxel führt die CVE zusätzlich in den eigenen Sicherheitshinweisen auf. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In der DHCP-Konfigurationsdatei von Zyxel DX3301-T0 und EX3301-T0 (Firmware bis 5.50(ABVY.7.1)C0) besteht im Parameter „DomainName“ eine Command-Injection-Schwachstelle nach erfolgter Authentifizierung. Ein Angreifer mit gültigen Zugangsdaten kann dadurch laut CVSS-Vektor über das Netzwerk beliebige Befehle einschleusen, wobei Vertraulichkeit, Integrität und Verfügbarkeit vollständig betroffen sind (C:H/I:H/A:H). CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

In der CLI-Befehlsverarbeitung zur Ausführung von Konfigurationsdateien in Zyxel-Firmware besteht laut NVD eine Path-Traversal-Schwachstelle. Betroffen sind die ATP-Serie in den Firmware-Versionen V4.32 bis V5.42 Patch 1 sowie die USG-FLEX-Serie. CVSS-Basiswert: 7.2 (Hoch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Nebula Mesh ist eine selbst gehostete Control-Plane für das Slack-Nebula-Mesh-VPN. In Version 0.3.5 und früher wendet die Web-Oberfläche (/ui/*) laut NVD nicht dieselbe Pro-Operator-CA-Scoping-Prüfung an wie die JSON-API. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Malwarebytes 4.x und 5.x (sowie Nebula ab 2020-10-21) besteht ein Heap-Buffer-Overflow in verschiedenen Hilfsfunktionen zur Puffer-Verschlüsselung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im CGI-Programm des Zyxel WRE6505 v2 (Firmware V1.00(ABDV.3)C0) besteht laut NVD eine Command-Injection-Schwachstelle, über die ein Angreifer im selben LAN durch eine präparierte HTTP-Anfrage Betriebssystembefehle auf dem Gerät ausführen kann. Das Produkt wird zum Zeitpunkt der Zuweisung nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das nicht mehr unterstützte Gerät ersetzen und den Netzzugriff einschränken.

Im webs-Binary der angepassten Zyxel-NWA1100-N-Firmware Version 1.00(AACE.1)C0 besteht ein Pufferüberlauf in den Funktionen formWep(), formWlAc(), formPasswordSetup(), formUpgradeCert() und formDelcert(). Ein Angreifer kann durch eine präparierte HTTP-Anfrage einen Denial-of-Service-Zustand auf dem betroffenen Gerät auslösen. Laut Quelle war das Produkt zum Zeitpunkt der CVE-Vergabe bereits nicht mehr unterstützt (UNSUPPORTED WHEN ASSIGNED). CVSS-Basiswert: 7.5 (Hoch).

Eine fehlerhafte Berechtigungszuweisung in den PostgreSQL-Befehlen der uOS-Firmware der Zyxel-USG-FLEX-H-Serie (Versionen V1.20 bis V1.31) erlaubt einem authentifizierten lokalen Angreifer mit niedrigen Rechten den Zugriff auf die Linux-Shell. Über manipulierte Skripte oder Änderungen an der Systemkonfiguration kann er seine Rechte bis auf Administrator-Ebene ausweiten, sofern er ein gestohlenes Token verwendet. Das Ändern der Systemkonfiguration ist nur möglich, solange der Administrator nicht abgemeldet und das Token noch gültig ist. CVSS-Basiswert: 7.8 (Hoch).

In der Diagnosefunktion der Zyxel-Firmware VMG8825-T50K (Version V5.50(ABOM.8.5)C0 und früher) besteht eine Post-Authentication-Command- Injection-Schwachstelle im Parameter "DNSServer". Ein authentifizierter Angreifer mit Administratorrechten kann dadurch Betriebssystembefehle auf dem verwundbaren Gerät ausführen. CVSS-Basiswert: 7.2 (Hoch).

Die Firmware des Zyxel EX5601-T1 enthält in der Funktion „ZyEE“ eine Post-Authentication-Command-Injection-Schwachstelle, die in Version V5.70(ACDZ.3.6)C0 und früheren Versionen vorliegt. Ein authentifizierter Angreifer mit Administratorrechten kann dadurch Betriebssystembefehle auf dem betroffenen Gerät ausführen. CVSS-Basiswert: 7.2 (Hoch).

In der Funktion zyUtilMailSend der Firmware des Zyxel AX7501-B1 (Version V5.17(ABPC.5.3)C0 und früher) besteht eine Command-Injection-Schwachstelle, die erst nach erfolgreicher Authentifizierung ausnutzbar ist. Ein authentifizierter Angreifer mit Administratorrechten kann dadurch Betriebssystembefehle auf dem Gerät ausführen. CVSS-Basiswert: 7.2 (Hoch).

In der Web-Management-Oberfläche der Zyxel WBE530-Firmware (bis 7.00(ACLE.3)) und WBE660S-Firmware (bis 6.70(ACGG.2)) besteht eine Schwachstelle durch fehlerhafte Rechteverwaltung. Ein authentifizierter Nutzer mit eingeschränkten Rechten kann seine Berechtigungen auf Administratorebene ausweiten und so Konfigurationsdateien auf ein betroffenes Gerät hochladen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Firmware-Updates einspielen.

In der Drittanbieter-Bibliothek libclinkc, die im Paket-Parser der Zyxel-VMG8825-T50K-Firmware bis einschliesslich Version V5.50(ABOM.8.4)C0 eingesetzt wird, besteht eine Pufferüberlauf-Schwachstelle. Ein Angreifer kann durch eine präparierte HTTP-POST-Anfrage an ein verwundbares Gerät einen temporären Denial-of-Service der Weboberfläche auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Parameter „host“ der Diagnosefunktion von Zyxel-VMG4005-B50A-Firmware bis einschliesslich Version V5.15(ABQA.2.2)C0 besteht eine Post-Authentication-Command-Injection-Schwachstelle. Ein authentifizierter Angreifer mit Administratorrechten kann dadurch Betriebssystembefehle auf dem betroffenen Gerät ausführen. CVSS-Basiswert: 7.2 (Hoch).

In der Firmware P-6101CSA6AP_20140331 des Zyxel-ADSL-Modems P-6101C besteht eine Schwachstelle in der Authentifizierung. Ein nicht authentifizierter Angreifer kann über eine präparierte HTTP-HEAD-Methode Geräteinformationen auslesen. Das betroffene Produkt wird laut Quelle nicht mehr unterstützt, sobald diese Schwachstelle zugewiesen wurde ('UNSUPPORTED WHEN ASSIGNED'). CVSS-Basiswert: 7.5 (Hoch), Auswirkung auf die Vertraulichkeit.

Eine Command-Injection-Schwachstelle im IPSec-VPN-Feature mehrerer Zyxel-Firmwarestände (ATP, USG FLEX, USG FLEX 50(W) und USG20(W)-VPN) könnte einem nicht authentifizierten Angreifer erlauben, über einen präparierten Benutzernamen bestimmte Betriebssystembefehle auszuführen. Der Angriff gelingt nur, wenn das Gerät im User-Based-PSK-Authentifizierungsmodus konfiguriert ist und ein gültiger Benutzer mit einem langen Benutzernamen von über 28 Zeichen existiert. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Zyxel-Advisory aktualisieren.

In der Bibliothek libclinkc der Zyxel-VMG8825-T50K-Firmware Version 5.50(ABOM.8)C0 besteht eine Pufferüberlauf-Schwachstelle. Ein nicht authentifizierter Angreifer kann durch eine präparierte HTTP-Anfrage an ein verwundbares Gerät einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

In Zyxel-ATP-Firmware V4.32 bis V5.38, USG-FLEX-Firmware V4.50 bis V5.38, USG FLEX 50(W)-Firmware V5.20 bis V5.38 sowie USG20(W)-VPN-Firmware V5.20 bis V5.38 besteht eine Schwachstelle durch Null-Pointer-Dereferenzierung. Ein nicht authentifizierter Angreifer kann durch präparierte Pakete einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

Bei Zyxel ATP-Serie, USG-FLEX-Serie, USG-FLEX-50(W)-Serie und USG20(W)-VPN-Serie (Firmware V5.00 bis V5.38) ermöglicht eine Post-Authentication-Command-Injection einem authentifizierten Angreifer mit Administratorrechten die Ausführung von Betriebssystembefehlen, indem eine präparierte komprimierte Sprachdatei per FTP hochgeladen wird. CVSS-Basiswert: 7.2 (Hoch).

In Zyxel-Firmware der ATP-Serie (V4.32 bis V5.38), der USG-FLEX-Serie (V4.50 bis V5.38), der USG-FLEX-50(W)-Serie (V4.16 bis V5.38) sowie der USG20(W)-VPN-Serie (V4.16 bis V5.38) besteht eine Command-Injection-Schwachstelle nach erfolgter Authentifizierung. Ein authentifizierter Angreifer mit Administratorrechten kann durch das Hochladen einer präparierten internen Nutzervereinbarungsdatei OS-Kommandos auf dem betroffenen Gerät ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Zyxel-ATP-Firmware der Versionen V4.60 bis V5.38 sowie USG-FLEX-Firmware der Versionen V4.60 bis V5.38 besteht eine Schwachstelle, die es einem bereits authentifizierten Angreifer mit Administratorrechten erlaubt, über einen präparierten CLI-Befehl Betriebssystembefehle auf dem betroffenen Gerät auszuführen. CVSS-Basiswert: 7.2 (Hoch).

In den Funktionen formSysCmd(), formUpgradeCert() und formDelcert() der Zyxel-NWA1100-N-Firmware Version 1.00(AACE.1)C0 erlaubt eine Command-Injection-Schwachstelle einem nicht authentifizierten Angreifer die Ausführung von Betriebssystembefehlen und den Zugriff auf Systemdateien des betroffenen Geräts. Das Produkt gilt laut Hinweis als nicht mehr unterstützt (UNSUPPORTED WHEN ASSIGNED). CVSS-Basiswert: 7.5 (Hoch).

Eine Format-String-Schwachstelle in einer Funktion des IPSec-VPN-Features betrifft Zyxel-Firewalls der Serien ATP, USG FLEX, USG FLEX 50(W) und USG20(W)-VPN in mehreren Firmware-Versionen bis einschliesslich 5.37 Patch 1. Ein Angreifer könnte durch eine Abfolge speziell präparierter Payloads mit einem ungültigen Zeiger unautorisierten Remote-Code ausführen; ein solcher Angriff setzt allerdings detaillierte Kenntnis des Speicher-Layouts und der Konfiguration des Geräts voraus. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: verfügbare Zyxel-Firmware-Aktualisierung einspielen.

Im Datei-Upload-Binary der FTP-Funktion mehrerer Zyxel-Firewall- und Access-Point-Serien (u. a. ATP, USG FLEX, USG FLEX H, USG20(W)-VPN, NWA50AX, WAC500, WAX300H, WBE660S) besteht eine erst nach Authentifizierung ausnutzbare Command-Injection-Schwachstelle. Ein authentifizierter Angreifer mit Administratorrechten kann darüber Betriebssystembefehle auf dem betroffenen Gerät ausführen. Betroffen sind mehrere Firmware-Versionsbereiche je nach Produktserie. CVSS-Basiswert: 7.2 (Hoch).

In der Firmware von Zyxel NAS326 (bis V5.21(AAZF.15)C0) und NAS542 (bis V5.21(ABAG.12)C0) besteht eine Command-Injection-Schwachstelle nach erfolgter Authentifizierung. Ein authentifizierter Angreifer mit Administratorrechten kann über einen präparierten Query-Parameter in der URL der Web-Management-Oberfläche Betriebssystembefehle ausführen. CVSS-Basiswert: 7.2 (Hoch).

Die unzureichende Neutralisierung von Sonderzeichen im CGI-Programm der Zyxel NAS326-Firmware V5.21(AAZF.14)C0 und NAS542-Firmware V5.21(ABAG.11)C0 könnte es einem authentifizierten Angreifer ermöglichen, Betriebssystembefehle auszuführen, indem er eine präparierte URL an ein betroffenes Gerät sendet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Firmware-Updates einspielen.

Im WSGI-Server der Zyxel NAS326 (Firmware V5.21(AAZF.14)C0) und NAS542 (Firmware V5.21(ABAG.11)C0) besteht nach der Authentifizierung eine Command-Injection-Schwachstelle, über die ein authentifizierter Angreifer mittels präparierter URL Betriebssystembefehle ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte Firmware-Aktualisierung einspielen.

Laut NVD besteht im Authentifizierungsmodul der Zyxel-NAS326-Firmware V5.21(AAZF.14)C0 sowie der NAS542-Firmware V5.21(ABAG.11)C0 eine fehlerhafte Authentifizierungs-Schwachstelle. Ein nicht authentifizierter Angreifer kann durch Senden einer manipulierten URL an ein verwundbares Gerät Systeminformationen erlangen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Ein Integer-Overflow im Quellcode des QuickSec-IPSec-Toolkits, das in der VPN-Funktion mehrerer Zyxel-Firmwarelinien eingesetzt wird, kann von einem nicht authentifizierten Angreifer durch ein präpariertes IKE-Paket ausgenutzt werden. Betroffen sind die Firmware-Versionen der ATP-Serie 4.32 bis 5.37, der USG-FLEX-Serie 4.50 bis 5.37, der USG-FLEX-50(W)-Serie 4.16 bis 5.37, der USG20(W)-VPN-Serie 4.16 bis 5.37 sowie der VPN-Serie 4.30 bis 5.37. Der Angreifer kann dadurch einen Denial-of-Service-Zustand auf dem betroffenen Gerät verursachen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die Windows-Version der Zyxel-SecuExtender-SSL-VPN-Client-Software 4.0.4.0 enthält eine Out-of-Bounds-Write-Schwachstelle. Ein authentifizierter lokaler Benutzer kann durch das Senden einer präparierten CREATE-Nachricht eine Rechteausweitung erreichen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.