112dijital Gündem
yükleniyor…
Zyxel GS1900 yaması, root komut çalıştırmaya izin veren sıfır gün açığını engelleyemiyor
The Hacker News·

Zyxel GS1900 yaması, root komut çalıştırmaya izin veren sıfır gün açığını engelleyemiyor

Orijinal başlık: Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution

Kısaca

Binarly araştırmacıları, Zyxel'in aktif olarak istismar edilen açığa karşı yayımladığı 2.90 yamasının saldırganların kullandığı istismarı engelleyemediğini tespit etti. Şirket, 10 GS1900 modeli için açığı kapatan yeni firmware yayımladı.

Ne oldu?

  • Açık, anahtarın web yönetim arayüzüne erişebilen herkesin giriş yapmadan cihaz üzerinde komut çalıştırmasına izin veriyor.
  • Zyxel, 10 GS1900 modeli için açığı kapatan yeni firmware yayımladı; önceki 2.90 yaması yetersiz kaldı.

Neden önemli?

Zyxel GS1900 switch kullanan şirketler ve ajanslar, mevcut yamaya rağmen ağ altyapıları saldırıya açık kaldığı için firmware'lerini derhal güncellemeli.

10 GS1900 modeli için yeni firmware
Haberin kaynağı: The Hacker News

Zyxel hakkında diğer haberler