Vulnérabilités dans les routeurs Armor Z1 et Z2 de Zyxel

Date de publication :

Armor Z1 et Z2 de Zyxel sont des routeurs Wi-Fi doubles bande (2,4 GHz et 5 GHz).

 

CVE-2021-4030[Score CVSS v3.1: 8.8]

Le daemon http des routeurs Armor Z1 et Z2 est vulnérable à une attaque cross-site request forgery (CSRF), ainsi un attaquant peut inciter un utilisateur à visiter un site web malveillant afin d’exécuter du code arbitraire.

CVE-2021-4029[Score CVSS v3.1: 8.4]

Un contrôle insuffisant des données entrées par l’utilisateur dans le programme CGI des routeurs Armor Z1 et Z2 peut permettre à un attaquant d’utiliser l’interface LAN pour injecter des commandes et exécuter du code arbitraire.

 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

    Injection de commandes

Criticité

    Score CVSS v3.1: 8.8 max

La faille est activement exploitée

    Non

Un correctif existe

    Oui

Une mesure de contournement existe

    Non

Les vulnérabilités exploitées sont du type

Pour la CVE-2021-4030

Pour la CVE-2021-4029

Détails sur l’exploitation

Pour la CVE-2021-4030

    Vecteur d’attaque : Réseau

    Complexité de l’attaque : Faible

    Privilèges nécessaires pour réaliser l’attaque : Aucun

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

 

Pour la CVE-2021-4029

    Vecteur d’attaque : Local

    Complexité de l’attaque : Faible

    Privilèges nécessaires pour réaliser l’attaque : Aucun

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

 

Composants vulnérables.

    Routeur Armor Z1 (NBG6816)

    Routeur Armor Z2 (NBG6816)

Solutions ou recommandations

  • Le routeur Armor Z1 (NBG6816) est arrivé en fin de vie. Il n’existe aucun correctif pour ce produit. L’éditeur recommande de changer de produit.

 

  • Le correctif V1.00(ABCS.11)C0 existe uniquement pour le routeur Armor Z2 (NBG6817). Des informations supplémentaires sont disponiblesici.

Liens