近日，Zyxel針對CVE-2023-27992 (CVSS評分:9.8)發布了安全更新，這個嚴重的安全漏洞影響到了其網絡附加存儲(NAS)設備。

該漏洞存在預認證命令注入問題，影響了V5.21(AAZF.14)C0之前的多個固件版本，其中包括Zyxel NAS326固件版本、V5.21(AATB.11)C0之前的NAS540固件版本、以及V5.21(ABAG.11)C0之前的NAS542固件版本。未經身份驗證的遠程攻擊者可以通過發送特制的HTTP請求來利用該漏洞執行某些操作系統命令。

Zyxel發布了補丁，解決了NAS版本中的預認證命令注入漏洞。

Zyxel在發布建議中提到，某些Zyxel NAS設備中的預認證命令注入漏洞可以允許未經認證的攻擊者通過發送精心制作的HTTP請求遠程執行某些操作系統(OS)命令。

該漏洞由Andrej Zaujec、NCSC-FI和Maxim Suslov報告。

6月初，Zyxel發布了保護防火墻和VPN設備免受持續攻擊和利用CVE-2023-28771、CVE-2023-33009和CVE-2023-33010漏洞的指南。

威脅行為者正在積極嘗試利用命令注入漏洞CVE-2023-28771攻擊Zyxel的防火墻。他們的目標是利用這個漏洞在受影響的系統上部署和安裝惡意軟件。目前美國CISA已將該漏洞添加到其已知利用漏洞目錄中。

4月下旬，Zyxel解決了其防火墻設備中的嚴重漏洞CVE-2023-28771 (CVSS評分9.8)。Zyxel方面建議客戶立即安裝補丁，以降低漏洞可能帶來的潛在風險。

目前該漏洞正在被積極利用，被用以在類似mirai的僵尸網絡中招募易受攻擊的設備。

另外還追蹤到兩個漏洞，CVE-2023-33009和CVE-2023-33010是關鍵的緩沖區溢出漏洞。遠程的、未經身份驗證的攻擊者可以觸發這些缺陷，導致拒絕服務(DoS)條件，并在易受攻擊的設備上遠程執行代碼。

Zyxel表示，一旦受到攻擊，設備得Web GUI或SSH管理界面將無法訪問。