นักวิจัยจาก Binarly พบว่าสวิตช์เครือข่าย Zyxel GS1900 ที่ได้รับการแก้ไขจากผู้จำหน่ายสำหรับช่องโหว่ที่ถูกโจมตีอยู่ก่อนหน้า ยังคงเปิดให้ถูกโจมตีด้วยช่องโหว่เดิม
การโจมตีนี้อนุญาตให้ผู้ที่สามารถเข้าถึงเว็บจัดการของสวิตช์สามารถรันคำสั่งบนอุปกรณ์ได้โดยไม่จำเป็นต้องเข้าสู่ระบบ
Zyxel ได้ออกเฟิร์มแวร์ใหม่สำหรับรุ่น 10 GS1900 เพื่อปิดช่องโหว่ดังกล่าว โดยการแก้ไขก่อนหน้านี้คือเวอร์ชัน 2.90
ศัพท์ที่ควรรู้
- Zero-Day Exploit – ช่องโหว่ที่ไม่เป็นที่รู้จักมาก่อนซึ่งถูกนำมาใช้โจมตี
- Root Command Execution – การรันคำสั่งระดับสูงสุดบนระบบปฏิบัติการของอุปกรณ์
- Web Management Interface – ส่วนต่อประสานที่ใช้ในการจัดการอุปกรณ์ผ่านเว็บเบราว์เซอร์
ที่มา: The Hacker News