CVE-2015-6018

Podatność wynika z braku odpowiedniej walidacji danych wejściowych w parametrze PingIPAddr, używanym przez wbudowaną funkcję diagnostyczną ping. Atakujący może przekazać specjalnie spreparowaną wartość tego parametru zawierającą dodatkowe polecenia systemowe, które zostaną wykonane przez urządzenie bez żadnego uwierzytelnienia. Exploitation nie wymaga interakcji użytkownika ani specjalnych uprawnień, a atak może być przeprowadzony zdalnie przez sieć.

Atakujący może wykonać dowolne polecenia na urządzeniu z poziomem uprawnień procesu obsługującego żądanie, co w praktyce oznacza pełne przejęcie kontroli nad urządzeniem, w tym możliwość odczytu, modyfikacji lub usunięcia danych oraz zaburzenia jego działania.

Należy zaktualizować firmware urządzenia do wersji 1.00(AANC.2)C0 lub nowszej. Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych adresów IP oraz izolację urządzenia od nieautoryzowanego ruchu sieciowego za pomocą firewall.

Urządzenia ZyXEL PMG5318-B20A z oprogramowaniem firmware w wersjach wcześniejszych niż 1.00(AANC.2)C0

Publicznie dostępny exploit opublikowany w bazie Exploit-DB (exploit nr 38455). Podatność potwierdzona przez US-CERT (VU#870744).