CVE-2024-21546：一种影响多个 Zyxel 网络设备的远程代码执行漏洞

CVE-2024-21546 是一种远程代码执行漏洞，影响多个 Zyxel 网络设备。这种漏洞存在于 Zyxel 的 web 管理界面中，允许攻击者通过发送特定请求执行任意代码，从而控制受影响设备。

受影响设备

CVE-2024-21546 主要影响以下 Zyxel 设备：

• Zyxel Nebula Flex
• Zyxel Nebula Cloud Controller
• Zyxel Nebula Manage

这些设备的 web 管理界面存在漏洞，攻击者可以通过发送恶意请求来利用此漏洞。

漏洞类型和影响

CVE-2024-21546 属于 CWE-94 类型，即远程代码执行漏洞。这种漏洞允许攻击者执行任意代码，从而导致设备控制权被劫持。攻击者可以通过各种方式利用此漏洞，包括但不限于：

• 执行任意命令
• 读取或修改敏感数据
• 安装恶意软件

漏洞严重性

CVE-2024-21546 的严重性被评为高。由于它允许攻击者执行任意代码，因此被认为是 CRITICAL 级别漏洞。根据 CVSSv3 分析，漏洞的 CVSS 分数为 9.8。

修复措施

Zyxel 已经发布了修复此漏洞的更新。用户需要立即升级到最新版本以防止被攻击。具体的升级步骤如下：

1. 访问 Zyxel 官方网站，下载最新的固件。
2. 按照说明进行升级，确保设备在升级过程中不中断服务。
3. 验证升级成功，确保设备在升级后不再存在漏洞。

防护建议

虽然 Zyxel 已经发布了修复此漏洞的更新，但仍然需要采取额外的防护措施以防止未来的攻击。以下是一些防护建议：

1. 定期更新：定期检查并更新设备的固件，以确保你有最新的安全修复。
2. 网络隔离：将受影响设备与互联网进行隔离，减少被攻击的风险。
3. 访问控制：限制对 web 管理界面的访问，只允许信任的内部 IP 地址访问，以防止外部攻击。

通过采取这些措施，可以显著降低受影响设备被攻击的风险，确保网络安全。