Zyxel, yöneticileri çok çeşitli güvenlik duvarı, AP ve AP denetleyici ürünlerini etkileyen birden fazla güvenlik açığı konusunda uyarmak için bir güvenlik danışmanlığı yayınladı.
Güvenlik açıkları kritik olarak derecelendirilmese de, hala kendi başlarına önemlidirler ve istismar zincirlerinin bir parçası olarak tehdit aktörleri tarafından istismar edilebilirler.
Büyük organizasyonlar zyxel ürünlerini kullanırlar ve içlerindeki sömürülebilir kusurlar hemen tehdit aktörlerinin dikkatini çeker.
Zyxel’in danışmanlığında açıklanan dört kusur şunlardır:
Yukarıdaki güvenlik açıkları USG/ZYWALL, USG Flex, ATP, VPN, NSG güvenlik duvarları, NXC2500 ve NXC5500 AP denetleyicilerini ve NAP, NWA, WAC ve Wax serilerinin modelleri dahil olmak üzere bir dizi erişim noktası ürününü etkiler.
Zyxel, etkilenen modellerin çoğu için sorunları ele alan güvenlik güncellemelerini yayınladı.
Ancak, yöneticiler AP denetleyicileri için yerel hizmet temsilcilerinden bir düzeltme talep etmelidir, çünkü bir düzeltme halka açık değildir.
Güvenlik duvarları için USG/ZYWALL, ürün yazılımı 4.72, USG Flex, ATP ve VPN ile ilgili sorunları ele alıyor ZLD sürüm 5.30'a yükseltilmeli ve NSG ürünleri düzeltmeyi V1.33 Patch 5 üzerinden alır.
Bu güvenlik açıkları kritik olmasa da, ağ yöneticilerinin cihazlarını mümkün olan en kısa sürede yükseltmeleri hala şiddetle tavsiye edilmektedir.
Bu tavsiye, tehdit aktörlerinin saldırılar yapmasının yaygın olduğu bir tatil hafta sonu için giderken ABD şirketleri için özellikle önemlidir.
Bilgisayar korsanları Zyxel Güvenlik Duvarları ve VPN'lerde kritik hatayı kullanıyor
Zyxel Yamalar Güvenlik duvarı ve VPN cihazlarını etkileyen kritik hata
Zyxel, saldırıya uğramış ağlara yol açabilecek güvenlik duvarı kusurlarını düzeltiyor
Log4J: Korunmasız ürünlerin ve satıcı danışmanlarının listesi
Sophos, kritik güvenlik duvarı hatasının aktif olarak kullanıldığı konusunda uyarıyor
Kaynak: Bleeping Computer