欧洲电视网

导航

当前位置 : 首页 > 聚焦 > 正文 > 

每日视讯：合勤紧急修复旗下 NAS 设备零日漏洞，避免被黑客利用攻击

来源：IT之家 时间：2023-06-28 09:08:11


(资料图片仅供参考)

IT之家 6 月 28 日消息，兆勤（Zyxel）是一家专门耕耘于网络设备的厂商，旗下许多设备都被用于各国家地区政务服务。

安全分析公司 6 月 20 日曝光，兆勤旗下设备存在 CVE-2023-27992 漏洞（CVSS 风险评分 9.8），而当天就有传闻称黑客开始利用该漏洞进行攻击。

▲ 图源 CISA 漏洞追踪网站

IT之家注意到，该漏洞影响以下固件：

兆勤 NAS V326.5（AAZF.21）C14 之前的 NAS0 固件；

V540.5（AATB.21）C11 之前的 NAS0 固件；

V542.5（ABAG.21）C11 之前的 NAS0 固件。

这些版本的预身份验证命令注入漏洞，可允许黑客通过发送构建的 HTTP 请求，远程执行某些操作系统命令，从而导致黑客可以进行数据注入攻击，并得到相关资料。

据悉，兆勤当日便修复了该漏洞，考虑到其设备多用于政企服务，因此也是意料之中。

上一篇：三立期货6月28日早间内参——宏观 天天动态

下一篇：最后一页

X 关闭

推荐

Copyright ©  2015-2022 欧洲电视网版权所有  备案号：沪ICP备2022005074号-23   联系邮箱： 58 55 97 3@qq.com