超級管理員帳號外洩,Zyxel 用戶面臨嚴重 - 3C
By William
at 2021-01-04T12:43
at 2021-01-04T12:43
Table of Contents
超級管理員帳號外洩,Zyxel 用戶面臨嚴重資安威脅
https://bit.ly/38bjoVi
知名網路設備商合勤科技 Zyxel 近日被資安人員發現了一個非常糟糕的漏洞,有超過
10 多萬台網路設備產品,被內建一個超級管理員帳號,而且是被寫死的。
根據 Eye Control Netherlands 資安研究人員通報,這個被命名為 CVE-2020-29583 的
漏洞顯示,能讓駭客透過 SSH 介面或者網頁管理員控制面板直接對相關設備進行 root
級別訪問,情事相當嚴重。Zyxel 官方也緊急推出韌體更新,希望用戶能盡快行動。
受到影響的產品包括,ATP 系列、USG 系列、USG FLEX 系列和 VPN 系列,還有 NXC2500
和NXC5500 AP 控制器等,這基本上已涵蓋大部份的主流設備,能在版本號為 4.60 的韌
體中輕易發現明碼的超級管理員帳號。防火牆、VPN 和接入點控制器都將受到威脅。駭客
可以盡情地利用這個帳號輕而易舉的啟動大規模資安攻擊。
業者已緊急為此在官網上發出更新,目前需更新的機種型號及進度如下圖。
https://img.technews.tw/wp-content/uploads/2021/01/04113714/Zyxel.png
不過還有部分設備如 NXC 系列更新可能要等到 4 月份才有辦法發送。而在韌體更新後將
能順利刪除掉超級管員帳號 zyfwp,值得一提的是,此次反而是一些老舊設備或更早期的
韌體版本沒有問題,還不需要急著更新,還有運行 SD-OS 的 VPN 系列產品也不受影響。
專家表示,若不盡早修復將可能對企業造成毀滅性的打擊,尤其 Zyxel 是中小企業流行
使用的網通設備,應付大規模資安攻擊是相當吃力,通常連定期更新韌體的都很少。此漏
洞將能令駭客完整的訪問企業網路,竊取資訊甚至破壞設備,不可不慎。
--
https://bit.ly/38bjoVi
知名網路設備商合勤科技 Zyxel 近日被資安人員發現了一個非常糟糕的漏洞,有超過
10 多萬台網路設備產品,被內建一個超級管理員帳號,而且是被寫死的。
根據 Eye Control Netherlands 資安研究人員通報,這個被命名為 CVE-2020-29583 的
漏洞顯示,能讓駭客透過 SSH 介面或者網頁管理員控制面板直接對相關設備進行 root
級別訪問,情事相當嚴重。Zyxel 官方也緊急推出韌體更新,希望用戶能盡快行動。
受到影響的產品包括,ATP 系列、USG 系列、USG FLEX 系列和 VPN 系列,還有 NXC2500
和NXC5500 AP 控制器等,這基本上已涵蓋大部份的主流設備,能在版本號為 4.60 的韌
體中輕易發現明碼的超級管理員帳號。防火牆、VPN 和接入點控制器都將受到威脅。駭客
可以盡情地利用這個帳號輕而易舉的啟動大規模資安攻擊。
業者已緊急為此在官網上發出更新,目前需更新的機種型號及進度如下圖。
https://img.technews.tw/wp-content/uploads/2021/01/04113714/Zyxel.png
不過還有部分設備如 NXC 系列更新可能要等到 4 月份才有辦法發送。而在韌體更新後將
能順利刪除掉超級管員帳號 zyfwp,值得一提的是,此次反而是一些老舊設備或更早期的
韌體版本沒有問題,還不需要急著更新,還有運行 SD-OS 的 VPN 系列產品也不受影響。
專家表示,若不盡早修復將可能對企業造成毀滅性的打擊,尤其 Zyxel 是中小企業流行
使用的網通設備,應付大規模資安攻擊是相當吃力,通常連定期更新韌體的都很少。此漏
洞將能令駭客完整的訪問企業網路,竊取資訊甚至破壞設備,不可不慎。
--
Tags:
3C
All Comments
By Audriana
at 2021-01-08T03:05
at 2021-01-08T03:05
By Lauren
at 2021-01-09T23:50
at 2021-01-09T23:50
By Anonymous
at 2021-01-14T22:22
at 2021-01-14T22:22
By Poppy
at 2021-01-15T17:47
at 2021-01-15T17:47
By James
at 2021-01-16T13:53
at 2021-01-16T13:53
By Megan
at 2021-01-20T08:10
at 2021-01-20T08:10
By Hardy
at 2021-01-23T01:58
at 2021-01-23T01:58
By Jessica
at 2021-01-25T23:53
at 2021-01-25T23:53
By Gilbert
at 2021-01-30T19:37
at 2021-01-30T19:37
By Heather
at 2021-02-01T03:09
at 2021-02-01T03:09
By Ursula
at 2021-02-02T02:01
at 2021-02-02T02:01
By Ida
at 2021-02-03T13:51
at 2021-02-03T13:51
By Frederic
at 2021-02-08T03:24
at 2021-02-08T03:24
By Michael
at 2021-02-10T03:31
at 2021-02-10T03:31
By Lucy
at 2021-02-11T06:25
at 2021-02-11T06:25
By Xanthe
at 2021-02-15T21:41
at 2021-02-15T21:41
By Eden
at 2021-02-17T19:50
at 2021-02-17T19:50
By Skylar Davis
at 2021-02-18T10:57
at 2021-02-18T10:57
By Rosalind
at 2021-02-19T22:26
at 2021-02-19T22:26
By Wallis
at 2021-02-23T05:48
at 2021-02-23T05:48
By Zanna
at 2021-02-24T01:36
at 2021-02-24T01:36
By Necoo
at 2021-02-24T08:38
at 2021-02-24T08:38
By Barb Cronin
at 2021-02-26T06:08
at 2021-02-26T06:08
By Wallis
at 2021-03-02T07:14
at 2021-03-02T07:14
By Frederica
at 2021-03-05T20:42
at 2021-03-05T20:42
By Madame
at 2021-03-10T05:29
at 2021-03-10T05:29
By Faithe
at 2021-03-11T03:36
at 2021-03-11T03:36
By Damian
at 2021-03-11T13:03
at 2021-03-11T13:03
By Hedy
at 2021-03-12T04:22
at 2021-03-12T04:22
By Brianna
at 2021-03-14T10:36
at 2021-03-14T10:36
By Dinah
at 2021-03-18T23:57
at 2021-03-18T23:57
By Valerie
at 2021-03-21T04:26
at 2021-03-21T04:26
By Elvira
at 2021-03-22T05:00
at 2021-03-22T05:00
By Ivy
at 2021-03-24T10:13
at 2021-03-24T10:13
By Erin
at 2021-03-24T22:27
at 2021-03-24T22:27
By Frederic
at 2021-03-28T23:41
at 2021-03-28T23:41
By Elizabeth
at 2021-03-31T08:17
at 2021-03-31T08:17
By Edith
at 2021-04-05T07:28
at 2021-04-05T07:28
By Ina
at 2021-04-08T15:41
at 2021-04-08T15:41
By Hardy
at 2021-04-09T23:35
at 2021-04-09T23:35
By Tracy
at 2021-04-10T09:10
at 2021-04-10T09:10
By Iris
at 2021-04-13T22:11
at 2021-04-13T22:11
By Jake
at 2021-04-14T14:38
at 2021-04-14T14:38
By Elvira
at 2021-04-17T04:43
at 2021-04-17T04:43
By Tom
at 2021-04-21T16:21
at 2021-04-21T16:21
By Edith
at 2021-04-24T01:02
at 2021-04-24T01:02
By Quintina
at 2021-04-25T10:46
at 2021-04-25T10:46
By Tom
at 2021-04-27T02:04
at 2021-04-27T02:04
By Madame
at 2021-04-27T14:34
at 2021-04-27T14:34
By Aaliyah
at 2021-04-27T17:16
at 2021-04-27T17:16
By Kelly
at 2021-04-29T10:16
at 2021-04-29T10:16
By Liam
at 2021-05-04T02:02
at 2021-05-04T02:02
By Hardy
at 2021-05-05T17:19
at 2021-05-05T17:19
By Jake
at 2021-05-07T05:20
at 2021-05-07T05:20
By Rae
at 2021-05-10T17:52
at 2021-05-10T17:52
By Dora
at 2021-05-12T14:50
at 2021-05-12T14:50
By Gary
at 2021-05-15T07:38
at 2021-05-15T07:38
By Connor
at 2021-05-18T04:56
at 2021-05-18T04:56
By Dora
at 2021-05-21T00:52
at 2021-05-21T00:52
By Todd Johnson
at 2021-05-25T04:47
at 2021-05-25T04:47
By Necoo
at 2021-05-26T20:51
at 2021-05-26T20:51
By Agatha
at 2021-05-31T15:23
at 2021-05-31T15:23
By Jacky
at 2021-06-05T02:01
at 2021-06-05T02:01
Related Posts
Fractal Design Ion SFX-L 的線長
By Connor
at 2021-01-04T09:07
at 2021-01-04T09:07
電源供應器風扇超大聲,請大大推荐新品
By Edward Lewis
at 2021-01-04T01:48
at 2021-01-04T01:48
傳 NV 將推出3080 SUPER和RTX 3070 SUPER
By Ula
at 2021-01-04T00:02
at 2021-01-04T00:02
Intel Z590/B560/H510 晶片新標誌曝光
By Steve
at 2021-01-04T00:01
at 2021-01-04T00:01
技嘉GAMEFORCE展場機特價便宜賣
By Necoo
at 2021-01-04T00:01
at 2021-01-04T00:01