Zyxel USG のファームウェアバージョンは uOS より前です 1.30。これは、Zyxel デバイスが権限昇格の脆弱性に脆弱であることを意味します。USG FLEX H シリーズのファイアウォールの CLI コマンドにおいて、保護が不十分な認証情報の脆弱性により、認証されたローカルの攻撃者が、ログイン管理者の認証トークンを盗むことで、権限昇格を取得できる可能性があります。この攻撃は、管理者がログアウトしていない場合にのみ成功する可能性があることに注意してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zyxel USG FLEX H のシリーズファイアウォール < 1.30 の権限昇格

high Nessus プラグイン ID 237023

バージョン 1.1