Атака на устройства NAS Zyxel: Ботнет, подобный Mirai, использует уязвимость CVE-2024-29973

Эта уязвимость связана с ошибкой инъекции кода на языке Python, что вызывает серьёзные опасения у экспертов по кибербезопасности и пользователей. Согласно блогу Outpost24, уязвимость возникает из-за ошибки в конечной точке simZysh веб-сервера устройств Zyxel NAS. Эта ошибка появилась после установки патча для предыдущей уязвимости (CVE-2023-27992), но, к сожалению, воспроизвела те же самые проблемы с безопасностью.

Основная проблема заключается в использовании функции eval(), которая может выполнить произвольный код, если её не защитить должным образом.

Фонд Shadowserver сообщил в Твиттере, что устройства Zyxel NAS подвергаются атакам ботнета, похожего на Mirai, который использует уязвимость CVE-2024-29973.

Функция simZysh в веб-сервере Zyxel NAS на языке Python предназначена для симуляции вывода zyshcgi. Однако её реализация содержит несколько критических ошибок, что позволяет злоумышленникам вводить произвольный код через специально сформированные запросы. Они могут выполнить команды на устройстве, обходя модуль mod_auth_zyxel и избегая фильтров Python. Например, вредоносный код может использовать функцию eval(), чтобы открыть бэкдор на устройстве.

Zyxel была уведомлена об этой уязвимости и выпустила патчи для её устранения. Пользователям рекомендуется:

1. Установить последние патчи для устройств Zyxel NAS.
2. Проверить устройства на наличие признаков компрометации.
3. Следить за обновлениями безопасности и рекомендациями от Zyxel.

Обнаружение уязвимости CVE-2024-29973 подчеркивает важность обеспечения безопасности устройств Интернета вещей (IoT). Пока злоумышленники продолжают использовать такие уязвимости, производители должны внедрять надежные меры безопасности, а пользователи должны быть бдительными и своевременно обновлять свои устройства.