В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

Компания Zyxel Networks выпустила обновления прошивки для сетевых накопителей, которые настоятельно рекомендуется установить. В ряде NAS потребительского класса выявлена уязвимость, допускающая удаленный эксплойт.

Согласно описанию, проблема безопасности, зарегистрированная как CVE-2023-27992, позволяет с помощью особого HTTP-запроса выполнять произвольные команды в уязвимой системе. Эксплойт не требует аутентификации; степень опасности угрозы оценена в 9,8 балла CVSS — как критическая.

Наличие уязвимости подтверждено для следующих сетевых устройств Zyxel:

  • NAS326 с прошивкой версий 5.21(AAZF.13)C0 и ниже;
  • NAS540 с прошивкой версий 5.21(AATB.10)C0 и ниже;
  • NAS542 с прошивкой версий 5.21(ABAG.10)C0 и ниже.

Данных о злонамеренном использовании CVE-2023-27992 пока нет. Владельцам перечисленных NAS-устройств и админам рекомендуется обновить прошивки до версии 5.21(AAZF.14)C0, 5.21(AATB.11)C0 или 5.21(ABAG.11)C0 соответственно.

Последнее время злоумышленники охотно берут на вооружение дыры в продуктах Zyxel. Две недели назад американское Агентство по кибербезопасности (CISA) включило в свой список известных уязвимостей под атакой проблемы CVE-2023-33009 и CVE-2023-33010 файрволов Zyxel. Соответствующие патчи вендор выпустил в конце мая.

Подпишитесь на новости

Акции VK выросли на 7,62%: рынок оценивал ситуацию вокруг дата-центров

Пока облачные провайдеры решают инфраструктурные проблемы, биржа считает возможные последствия для бизнеса. Акции VK 12 октября на пике подорожали на 7,62%, до 134,2 рубля относительно закрытия пятницы.

Как сообщает «РБК Инвестиции», к 20:45 мск рост замедлился до 6,6%, а цена составила 132,95 рубля.

Аналитики предлагают несколько объяснений. В Freedom Global связывают динамику в том числе с заявлением Минцифры о совместной с Минобороны разработке мер защиты российских ЦОД.

В «Финаме» допускают, что инвесторы учитывали проблемы Яндекса и потенциальный переход части клиентов к конкурентам. VK Cloud уже участвует в ускоренном размещении инфраструктуры пострадавших заказчиков Yandex Cloud.

Но сводить биржевой скачок к одной новости было бы слишком удобно. Аналитик «Финама» Дмитрий Лозовой также указал на ротацию капитала: после роста нефтегазового сектора инвесторы переключаются на отстававшие бумаги, к которым он относит VK.

Подтвержденный факт — рост котировок. Его причины остаются оценками аналитиков, а возможный переход клиентов еще не равен заработанной выручке.

RSS: Новости на портале Anti-Malware.ru