PT-2020-1852 · Zyxel · Nsa310+10

500Mhz + 1 · Publicado 2020-02-26 · Atualizado 2026-02-07 · CVE-2020-9054

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ZyXEL NAS326 versões anteriores à V5.21(AAZF.7)C0

ZyXEL NAS520 versões anteriores à V5.21(AASZ.3)C0

ZyXEL NAS540 versões anteriores à V5.21(AATB.4)C0

Versões do ZyXEL NAS542 anteriores à V5.21(ABAG.4)C0

ZyXEL NSA210 (versões afetadas não especificadas)

ZyXEL NSA220 (versões afetadas não especificadas)

ZyXEL NSA220+ (versões afetadas não especificadas)

ZyXEL NSA221 (versões afetadas não especificadas)

ZyXEL NSA310 (versões afetadas não especificadas)

ZyXEL NSA310S (versões afetadas não especificadas)

ZyXEL NSA320 (versões afetadas não especificadas)

ZyXEL NSA320S (versões afetadas não especificadas)

ZyXEL NSA325 (versões afetadas não especificadas)

ZyXEL NSA325v2 (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a um problema de injeção de comando pré-autenticação no executável CGI weblogin.cgi, que não sanitiza adequadamente o parâmetro username. Isso permite que um invasor remoto não autenticado execute código arbitrário em um dispositivo vulnerável com privilégios de root. O problema pode ser explorado enviando uma solicitação HTTP POST ou GET especialmente criada para um dispositivo vulnerável. Estima-se que mais de 100.000 dispositivos possam estar afetados. A vulnerabilidade já foi explorada em incidentes reais, com um exploit funcional disponível para venda em fóruns de hackers. Uma nova variante do malware de botnet IoT Mirai, chamada Mukashi, foi identificada atacando dispositivos NAS da Zyxel utilizando essa vulnerabilidade.

Recomendações

Para o NAS326, atualize para o firmware V5.2

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2020-01128

CVE-2020-9054

Produtos afetados

Nas326

Nas520

Nas540

Nas542

Nsa210

Nsa220

Nsa221

Nsa310

Nsa320S

Nsa325

Nsa325V2

Referências · 20

• 🔥 https://packetstormsecurity.com/files/156249/OpenSMTPD-MAIL-FROM-Remote-Code-Execution.html · Exploit
• 🔥 https://krebsonsecurity.com/2020/02/zyxel-fixes-0day-in-network-storage-devices · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-9054 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9054 · Aviso do Fabricante
• https://t.me/cveNotify/142277 · Publicação no Telegram
• https://securitylab.ru/vulnerability/505363.php · Nota
• https://zyxel.com/support/remote-code-execution-vulnerability-of-NAS-products.shtml · Aviso do Fabricante
• https://t.me/thehackernews/648 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-01128 · Nota de Segurança
• https://twitter.com/crowdfense/status/1907825422995435771 · Publicação no Twitter
• https://t.me/aptreports/19656 · Publicação no Telegram
• https://t.me/aptreports/15229 · Publicação no Telegram
• https://cwe.mitre.org/data/definitions/78.html · Nota
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-9054 · Nota
• https://t.me/nekaspersky/363 · Publicação no Telegram