ช่องโหว่หมายเลข cve-2022-30525 นี้ถูกค้นพบโดยทีมงาน Rapid 7 ซึ่งปัจจุบันได้กลายเป็นโมดูลใน Metasploit แล้ว ดังนั้นผู้ใช้งานเร่งอัปเดตกันด้วยครับ

ช่องโหว่ร้ายแรงนี้สามารถทำให้ผู้โจมตีเข้าถึงอุปกรณ์อย่างสมบูรณ์ ด้วยการลอบรันคำสั่งอย่างไม่ได้รับอนุญาตผ่านหน้า HTTP โดยทีมงาน Rapid 7 ผู้ค้นพบได้แจ้ง Zyxel ไปตั้งแต่ 13 เมษายน และฝ่ายหลังสัญญาจะทำแพชต์ออกมาในเดือนมิถุนายน แต่ปล่อยมาได้เร็วกว่านั้นคือ 28 เมษายน โดยอุปกรณ์ที่ได้รับผลกระทบจากช่องโหว่คือ

• USG20-VPN และ USG20W-VPN ที่ใช้ firmware 5.21 และเวอร์ชันที่ต่ำกว่า
• ATP 100, 200, 500, 700, 800 ที่ใช้ firmware 5.21 และเวอร์ชันที่ต่ำกว่า
• USG FLEX 50, 50W, 100W, 200, 500, 700 ที่ใช้ firmware 5.21 และเวอร์ชันที่ต่ำกว่า

อย่างไรก็ตามทีมงาน Rapid 7 ได้ปล่อยเอกสารเกี่ยวกับช่องโหว่และทำพร้อมใช้ใน Metaspliot แล้ว สำหรับผู้สนใจชมการสาธิตได้ที่วีดีโอด้านล่างครับ

โดยจากการค้นหาผ่าน Shodan จะพบการออนไลน์ของอุปกรณ์ที่มีความเสี่ยงได้ราว 16,213 เครื่องทั่วโลก และเมื่อช่องโหว่ถูกปรับแต่งให้พร้อมใช้ได้ง่ายแล้ว หากท่านเป็นผู้ใช้งานก็ควรเร่งอัปเดตทันทีครับ ศึกษารายละเอียดจากผู้ผลิตได้ที่ https://www.zyxel.com/support/Zyxel-security-advisory-for-OS-command-injection-vulnerability-of-firewalls.shtml

ที่มา : https://www.bleepingcomputer.com/news/security/zyxel-fixes-firewall-flaws-that-could-lead-to-hacked-networks/

CR:https://www.techtalkthai.com/zyxel-firewall-cve-2022-30525/