合勤紧急修复旗下 NAS 设备零日漏洞，避免被黑客利用攻击

(资料图片)

IT之家 6 月 28 日消息，兆勤（Zyxel）是一家专门耕耘于网络设备的厂商，旗下许多设备都被用于各国家地区政务服务。

安全分析公司 6 月 20 日曝光，兆勤旗下设备存在 CVE-2023-27992 漏洞（CVSS 风险评分 9.8），而当天就有传闻称黑客开始利用该漏洞进行攻击。

▲ 图源 CISA 漏洞追踪网站

IT之家注意到，该漏洞影响以下固件：

兆勤 NAS V326.5（AAZF.21）C14 之前的 NAS0 固件； V540.5（AATB.21）C11 之前的 NAS0 固件； V542.5（ABAG.21）C11 之前的 NAS0 固件。

这些版本的预身份验证命令注入漏洞，可允许黑客通过发送构建的 HTTP 请求，远程执行某些操作系统命令，从而导致黑客可以进行数据注入攻击，并得到相关资料。

据悉，兆勤当日便修复了该漏洞，考虑到其设备多用于政企服务，因此也是意料之中。

标签：