Zyxel GS1900 Kommutatorlarında Sıfır-Gün Exploit Təhlükəsi: Əvvəlki Yamaq Həssaslığı Tam Aradan Qaldırmadı

Zyxel GS1900 Kommutatorlarında Boşluq Hələ Də Mövcuddur

Zyxel şirkətinin GS1900 seriyalı şəbəkə kommutatorları üçün əvvəlcədən buraxdığı təhlükəsizlik yaması, aktiv istifadə olunan bir boşluğu tam aradan qaldıra bilməyib. Binarly tədqiqatçılarının son tapıntılarına görə, hücumçular hələ də bu kommutatorlarda kritik Zero-Day Exploit vasitəsilə giriş etmədən kök əmrləri icra edə bilirlər.

Boşluğun Təfərrüatları və Risklər

Aşkar edilmiş Exploit, hər hansı bir şəxsin kommutatorun veb idarəetmə interfeysinə daxil olaraq, autentifikasiyadan keçmədən əmrlər icra etməsinə imkan verir. Bu, hakerlərə şəbəkəyə tam nəzarət etmək, məlumatları oğurlamaq və ya kommutatoru zərərli məqsədlər üçün istifadə etmək kimi geniş imkanlar yaradır. Binarly mütəxəssisləri, Zyxel-in əvvəlki 2.90 firmware versiyası ilə bu boşluğun tamamilə bağlanmadığını vurğulayır.

Zyxel-in Cavabı və Yeni Firmware

Zyxel bu problemin ciddiliyini nəzərə alaraq, GS1900 seriyasının 10 müxtəlif modeli üçün yeni firmware versiyaları buraxıb. Bu yeniləmələrin, əvvəlki yamaq tərəfindən aradan qaldırılmayan Zero-Day Exploit-i tamamilə bağladığı bildirilir. Şirkət, bütün istifadəçiləri şəbəkələrinin təhlükəsizliyini təmin etmək üçün ən qısa zamanda yeni firmware-i quraşdırmağa çağırır.

Tövsiyələr və Təhlükəsizlik Prinsipləri

Şəbəkə cihazlarının təhlükəsizliyi, müəssisələrin rəqəmsal infrastrukturunun ayrılmaz hissəsidir. Bu cür Exploit-lərdən qorunmaq üçün daim istehsalçıların təhlükəsizlik yeniləmələrini izləmək və onları vaxtında tətbiq etmək kritik əhəmiyyət kəsb edir. Həmçinin, şəbəkə kommutatorlarının idarəetmə interfeyslərini yalnız etibarlı şəbəkə seqmentlərindən əlçatan etmək və güclü autentifikasiya mexanizmlərindən istifadə etmək tövsiyə olunur.