ZeroBox Vulnerability Database

漏洞起因
访问验证错误
危险等级
中
 
影响系统
ZyXEL ZYWall USG-50
 ZyXEL ZYWall USG-300
 ZyXEL ZYWall USG-20W
 ZyXEL ZYWall USG-2000
 ZyXEL ZYWall USG-200
 ZyXEL ZYWall USG-20
 ZyXEL ZYWall USG-1050
 ZyXEL ZYWall USG-1000
 ZyXEL ZYWall USG-100
 
 
不受影响系统
 
危害
远程攻击者可以利用漏洞下载上传配置文件或增加账户。
 
攻击所需条件
攻击者必须访问ZyXEL ZYWall USG。
 
漏洞信息
ZyXEL ZYWall USG是防火墙产品系列。
ZyXEL ZYWall USG是存在多个安全漏洞，攻击者可以从加密固件升级ZIP文件中提取应用设备的文件系统，并且攻击者可以上传或下载应用设备中的任意配置文件。结合这两个漏洞，攻击者可以把用户账户和选定的密码增加到运行的应用设备中而无需重启。
 
测试方法
curl –silent -o startup-config.conf https://www.example.com/cgi-bin/export-cgi/images/?category=config&arg0=startup-config.conf";
 
厂商解决方案
2011.04.25之后的固件版本不受此漏洞影响，建议用户下载使用：
http://www.zyxel.in/
 
漏洞提供者
RedTeam Pentesting GmbH
 
漏洞消息链接
http://www.redteam-pentesting.de/en/advisories/rt-sa-2011-003/-authentication-bypass-in-configuration-import-and-export-of-zyxel-zywall-usg-appliances