Sürgősen frissíteni kell a Zyxel NAS-okat

​A Zyxel kritikus veszélyességű biztonsági rést foltozott be egyes hálózati adattárolóin.
 

A hálózati (NAS) adattárolók kedvelt célpontjai a kiberbűnözőknek. Különösen a zsarolóvírusok terjesztői szeretik megkörnyékezni ezeket a készülékeket, hiszen, ha sikerül kompromittálniuk az adattárolókat, akkor azzal nagyon komoly károkat idézhetnek elő az áldozataiknál. Egyebek mellett ezért is érdemes most résen lenniük a Zyxel NAS tulajdonosoknak, illetve üzemeltetőknek. A gyártó ugyanis egy súlyos sérülékenységről számolt be.
 
Ahogy arról a Biztonságportál Prémium oldalain már hírt adtunk, a CVE-2023-27992 jelzésű sebezhetőség teljes mértékben kiszolgáltatottá tudja tenni az érintett NAS-okat. Mindezt oly módon, hogy a támadónak előzetes authentikációra sincs szüksége, csupán speciálisan összeállított HTTP-kérésekkel elérheti, hogy az operációs rendszer szintjén jogosulatlan parancsvégrehajtásra nyíljon lehetősége. Ettől kezdve pedig tetszőleges műveleteket hajthat végre.
 
Természetesen ezúttal is azok a NAS-ok a leginkább kiszolgáltatottak, amelyek az internet felől "szabadon" hozzáférhetők, azaz - a legjobb biztonsági gyakorlatokkal ellentétben - nincsnek például VPN-használatával védve a külső támadásokkal szemben.