Zyxel USG のファームウェアバージョンは uOS より前です 1.32。これは、Zyxel デバイスが複数の権限昇格の脆弱性に脆弱であることを意味します。特定の USG FLEX H シリーズ uOS ファームウェアバージョンの PostgreSQL コマンドに不適切な権限割り当ての脆弱性があるため、低い権限を持つ認証されたローカルの攻撃者が、悪意のあるスクリプトを作成したり、管理者レベルでシステム構成を変更したりすることで、Linux シェルへのアクセス権を取得し、権限を昇格できる可能性があります。盗まれたトークンを介してアクセスされる可能性があります。システム構成の変更が可能なのは、管理者がログアウトしておらず、トークンが有効な場合のみです。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zyxel USG FLEX H シリーズファイアウォール 1.20 < 1.32 権限昇格

high Nessus プラグイン ID 237021

バージョン 1.1