Zyxel GS1900 Anahtarlarındaki Sıfırıncı Gün Açığı İçin Yeni Yama Yayınlandı
Zyxel GS1900 serisi ağ anahtarları için daha önce yayınlanan yamanın etkisiz kaldığı ortaya çıktı. Şirket, kök dizin erişimine izin veren açık için yeni bir firmware güncellemesi paylaştı.
Binarly güvenlik araştırmacıları, Zyxel GS1900 serisi ağ anahtarlarında bulunan ve aktif olarak sömürülen bir zafiyetin, üreticinin daha önce yayınladığı 2.90 sürümüyle tam olarak kapatılamadığını tespit etti. Söz konusu açık, cihazın web yönetim arayüzüne erişimi olan herhangi bir kişinin, herhangi bir kimlik doğrulama işlemi yapmadan cihaz üzerinde root yetkisiyle komut çalıştırmasına olanak tanıyor.
Araştırmacılar, daha önce yayınlanan yamanın saldırganların kullandığı yöntemi engellemekte yetersiz kaldığını belirtti. Zyxel, bu kritik güvenlik açığını tamamen ortadan kaldırmak amacıyla 10 farklı GS1900 modeli için yeni bir firmware güncellemesi yayınladı.
Sistem yöneticilerinin, cihazlarının güvenliğini sağlamak için yayınlanan en güncel yazılım sürümünü vakit kaybetmeden yüklemeleri gerekiyor. Ağ anahtarlarının web yönetim arayüzlerine erişimin kısıtlanması ve yalnızca güvenilir IP adreslerinden bağlantı kabul edilmesi, bu tür zero-day saldırılarına karşı alınabilecek ek önlemler arasında yer alıyor.
İlginizi çekebilir · Siber GüvenlikABD Kongresinde Demokrat Kontrolün Siber Güvenlik Politikalarına Etkisi
