Zyxel یک به‌روزرسانی امنیتی منتشر کرد - XNET | اخبار مقالات امنیت سایبری

خلاصه

Zyxel برای رسیدگی به یک آسیب‌پذیری حیاتی در روترهای داخلی 4G LTE این شرکت، به‌روزرسانی امنیتی منتشر می‌کند.

پلتفرم‌های تحت تأثیر

پلتفرم‌های زیر تحت تأثیر این آسیب‌پذیری قرار دارند

روتر Zyxel 4G LTE

مدل‌های تحت تأثیر

• LTE3202-M437
• LTE3316-M604

اطلاعات فنی تهدید

مقدمه

CVE-2023-22920وضعیت: منتشر شده

Zyxel برای رسیدگی به یک آسیب‌پذیری حیاتی در روترهای داخلی 4G LTE این شرکت یعنی LTE3202-M437 و LTE3316-M604 به‌روزرسانی امنیتی منتشر کرد. این آسیب‌پذیری که با کد CVE-2023-22920 شناسایی می‌شود، دارای نمرهCVSSv3 9.8 است و مربوط به یک پیکربندی اشتباه برای یکی از گزینه‌های پیش فرض کارخانه است که برای اهداف تست و ارزیابی در نظر گرفته شده بود. مهاجمان راه دور با سوءاستفاده از این آسیب‌پذیری و با کمکTelnetبه دستگاه تحت تأثیر این آسیب‌پذیری دسترسی پیدا می‌کردند.

CVE-2023-22920 یک آسیب‌پذیری از نوع پیکربندی اشتباه امنیتی در نسخه 2.00 از میان‌افزار Zyxel LTE3316-M604 (ABMP.6) C0 است. این آسیب‌پذیری ناشی از یکی از پیکربندی‌های پیش فرض کارخانه است که برای مقاصد تست و ارزیابی در نظر گرفته شده است. مهاجم می‌تواند از راه دور از این آسیب‌پذیری برای دسترسی به یک دستگاه آسیب‌پذیر با کمک Telnet استفاده کند.

توصیه‌ها

از سازمان‌های تحت تأثیر این آسیب‌پذیری درخواست شده که توصیه‌نامه امنیتی Zyxel را مشاهده کرده و راهکارها و به‌روزرسانی‌های مربوطه را اعمال کنند.

برای اطلاع از اخبار تهدید به نشانیzyxelمراجعه کنید.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.