Timothy Hjort

**Nome do software vulnerável e versões afetadas** Zyxel NAS326 versões anteriores à V5.21(AAZF.17)C0 Zyxel NAS542 versões anteriores à V5.21(ABAG.14)C0 **Descrição** A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário enviando uma solicitação HTTP POST especialmente criada para o programa CGI `remote help-cgi`. Isso permite que um invasor não autenticado execute alguns comandos do sistema operacional (SO). **Recomendações** Para versões do Zyxel NAS326 anteriores à V5.21(AAZF.17)C0, atualize para a V5.21(AAZF.17)C0 ou posterior. Para versões do Zyxel NAS542 anteriores à V5.21(ABAG.14)C0, atualize para a V5.21(ABAG.14)C0 ou posterior. Como solução temporária, considere restringir o acesso ao programa CGI `remote help-cgi` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Zyxel NAS326 versões anteriores à V5.21(AAZF.17)C0 Zyxel NAS542 versões anteriores à V5.21(ABAG.14)C0 **Descrição** A vulnerabilidade de injeção de comando no parâmetro `setCookie` pode permitir que um invasor não autenticado execute alguns comandos do sistema operacional (SO) enviando uma solicitação HTTP POST maliciosa para o endpoint `/cmd,/simZysh/register main/setCookie`. Estima-se que 1.194 dispositivos NAS326 e NAS542 expostos, principalmente na Europa, estejam potencialmente afetados. Observou-se que botnets estão explorando essa vulnerabilidade. **Recomendações** Para versões do Zyxel NAS326 anteriores à V5.21(AAZF.17)C0, atualize o firmware para a versão V5.21(AAZF.17)C0 ou posterior. Para versões do Zyxel NAS542 anteriores à V5.21(ABAG.14)C0, atualize o firmware para a versão V5.21(ABAG.14)C0 ou posterior. Como solução temporária, considere restringir o acesso ao parâmetro `setCookie` no endpoint `/cmd,/simZysh/register main/setCookie` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Zyxel NAS326 versões anteriores à V5.21(AAZF.17)C0 Zyxel NAS542 versões anteriores à V5.21(ABAG.14)C0 **Descrição** O problema está relacionado ao gerenciamento inadequado de privilégios no binário executável SUID. Isso poderia permitir que um invasor local autenticado com privilégios de administrador executasse comandos do sistema como usuário “root” em um dispositivo vulnerável. A vulnerabilidade está associada a deficiências no controle de acesso, o que pode permitir que um invasor eleve seus privilégios e execute comandos arbitrários usando o arquivo binário `executor su`. **Recomendações** Para versões do Zyxel NAS326 anteriores à V5.21(AAZF.17)C0, atualize para a versão V5.21(AAZF.17)C0 ou posterior. Para versões do Zyxel NAS542 anteriores à V5.21(ABAG.14)C0, atualize para a versão V5.21(ABAG.14)C0 ou posterior. Como solução temporária, considere restringir o acesso ao arquivo binário `executor su` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Zyxel NAS326 anteriores à V5.21(AAZF.17)C0 Versões do Zyxel NAS542 anteriores à V5.21(ABAG.14)C0 **Descrição** O problema diz respeito ao gerenciamento inadequado de privilégios no comando `show allsessions` no firmware do Zyxel NAS326 e NAS542. Isso poderia permitir que um invasor autenticado obtivesse informações da sessão de um administrador conectado, contendo cookies, em um dispositivo afetado, enviando uma solicitação GET especialmente criada para o endpoint `/cmd,/ck6fup6/system main/show allsessions`. O comando `show allsessions` está vulnerável, permitindo potencialmente que invasores elevem seus privilégios e obtenham acesso não autorizado a informações protegidas. **Recomendações** Para versões do Zyxel NAS326 anteriores à V5.21(AAZF.17)C0, atualize o firmware para a versão V5.21 ou posterior. Para versões do Zyxel NAS542 anteriores à V5.21(ABAG.14)C0, atualize o firmware para a versão V5.21 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao comando `show allsessions` até que um patch esteja disponível. Evite usar o endpoint vulnerável `/cmd,/ck6fup6/system main/show allsessions` nas versões de firmware afetadas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Zyxel NAS326 anteriores à V5.21(AAZF.17)C0 Versões do Zyxel NAS542 anteriores à V5.21(ABAG.14)C0 **Descrição** O problema está relacionado a uma vulnerabilidade de execução remota de código no programa CGI `file upload-cgi` no firmware do Zyxel NAS326 e NAS542. Essa vulnerabilidade pode permitir que um invasor não autenticado execute código arbitrário ao enviar um arquivo de configuração malicioso para um dispositivo vulnerável. A vulnerabilidade está associada ao envio ilimitado de tipos de arquivos perigosos, que podem ser explorados por um invasor remoto para contornar restrições de segurança e executar código arbitrário. **Recomendações** Para versões do Zyxel NAS326 anteriores à V5.21(AAZF.17)C0, atualize para a versão V5.21(AAZF.17)C0 ou posterior. Para versões do Zyxel NAS542 anteriores à V5.21(ABAG.14)C0, atualize para a versão V5.21(ABAG.14)C0 ou posterior. Como solução temporária, considere desativar a função `file upload-cgi` até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável `file upload-cgi` para minimizar o risco de exploração. Evite usar o programa CGI vulnerável até que o problema seja resolvido.