„Zyxel GS1900“ pažeidžiamumas: kodėl verslui reikia rimtos tinklo įrangos

Kas nutiko su GS1900 pataisa?

Birželį „Zyxel“ išleido GS1900 serijos „2.90 Patch 2“ leidimus, skirtus CVE-2026-7273 pažeidžiamumui. Vėliau „Binarly“ tyrėjai analizavo užpuolikų naudotą kodą ir nustatė, kad jis veikė ir su šiomis versijomis. Tyrėjų išvada: išnaudojimo grandinė rėmėsi ne tik birželį taisyta problema, bet ir kita, iki tol neužtaisyta atminties ribų tikrinimo klaida. „Zyxel“ šią atskirą problemą užregistravo kaip CVE-2026-107441 ir išleido naujus „Patch 3“ leidimus. „Zyxel“ saugumo pranešimas; „The Hacker News“ aprašymas ir tyrėjų paaiškinimai.

Spraga yra komutatoriaus žiniatinklio valdymo CGI programoje. „Zyxel“ nurodo, kad vietiniame tinkle esantis, neautentifikuotas užpuolikas galėtų išnaudoti pažeidžiamumą ir potencialiai vykdyti OS komandas. „LAN“ sąlyga sumažina riziką tik tada, jei tinklas tinkamai padalytas: užpuolikui gali pakakti jau užvaldytos darbo vietos tame pačiame pasiekiamame segmente arba blogai apribotos administravimo sąsajos.

Kam taikomas naujas atnaujinimas?

„Zyxel“ nurodo dešimt GS1900 modelių, kuriems taikoma CVE-2026-107441 pataisa. Pažeidžiamos lentelėje nurodytos „Patch 2“ ir ankstesnės versijos; „Patch 3“ leidimai skiriasi pagal modelį. Patikrinkite visą modelio pavadinimą, įskaitant „HP“, „E“ ir „v2“ žymėjimus, nes panašūs modeliai naudoja skirtingus firmware failus.

Jei jūsų modelio nėra „Zyxel“ pateiktame sąraše, nebandykite diegti kito varianto firmware vien todėl, kad pavadinimas panašus. Patikrinkite modelio žymą ir atsisiųskite leidimą iš gamintojo GS1900 Patch 3 leidimo puslapio.

996 komutatorių atvejis: svarbu tiksliai nurodyti, ką žinome

Rugsėjį „GreyNoise“ paskelbė apie kampaniją prieš 996 GS1900 įrenginius 48 šalyse ir iš pradžių ją susiejo su birželį taisyta CVE-2026-7273. Vėliau „Binarly“ tyrė tą pačią išnaudojimo programą ir pranešė, kad ji rėmėsi atskira, iki tol nežinoma CVE-2026-107441 spraga. Todėl 996 yra anksčiau aprašytos kampanijos įrenginių skaičius, o ne atskirai patvirtintas CVE-2026-107441 aukų skaičius. Šis skirtumas svarbus: verslo sprendimus reikia grįsti patikrintais faktais, o ne supaprastintomis antraštėmis. „GreyNoise“ pranešimą cituojanti „Help Net Security“ apžvalga.

Kodėl verslui reikia rimtos tinklo įrangos?

Šis atvejis nėra įrodymas, kad „Zyxel“ ar visi GS1900 komutatoriai netinkami verslui. Tai įrodymas, kad ir tinklo įrangai reikia nuolatinės priežiūros, o vienkartinis pirkimas nepadengia viso jos gyvavimo ciklo. Net žinomas gamintojas gali išleisti pradinę pataisą, po kurios atskleidžiama papildoma problema. Todėl rinktis reikia ne vien pagal kainą ar jungčių skaičių, bet pagal tai, ar įrangą bus įmanoma saugiai prižiūrėti visą naudojimo laiką.

„Rimta“ įranga nebūtinai reiškia brangiausią modelį ar didžiausią logotipą ant korpuso. Verslui svarbu turėti aiškų palaikymo terminą, veikiančius saugumo pranešimus, reguliarias firmware pataisas, valdymo prieigos apribojimus, konfigūracijos atsarginę kopiją ir realų planą, ką daryti, jei gamintojas įrangą palieka be palaikymo. Jei šių dalykų nėra, sutaupyta suma dažnai virsta brangesniu skubiu keitimu ar prastova.

Verslo tinklo įrangos pirkimo kontrolinis sąrašas

• Palaikymo trukmė: iki kada gamintojas žada saugumo naujinimus ir techninę pagalbą?
• Atnaujinimo procesas: kur skelbiami pranešimai ir ar versijas galima patikrinti centralizuotai?
• Valdymo plokštuma: ar valdymo IP pasiekiamas tik administratorių tinkle, o ne iš svečių ar naudotojų VLAN?
• Segmentavimas: ar komutatorius palaiko jūsų poreikiams reikalingus VLAN, ACL ir administravimo vaidmenis?
• Stebėsena: ar galima siųsti syslog, stebėti būseną ir aptikti konfigūracijos pasikeitimus?
• Atkūrimas: ar saugoma konfigūracija ir aišku, kaip greitai pakeisti sugedusį ar kompromituotą įrenginį?
• Bendrosios sąnaudos: įvertinkite ne tik pradinę kainą, bet ir diegimo, priežiūros, atnaujinimų, atsarginių dalių bei galimos prastovos kainą.

Ką daryti, jei įmonėje veikia paveiktas GS1900?

1. Surašykite visus įrenginius. Patikrinkite etiketę ant korpuso ir administravimo sąsajoje užfiksuokite modelį bei pilną firmware versiją.
2. Apribokite valdymo prieigą. Leiskite ją tik iš dedikuoto administravimo segmento ar konkrečių administratorių darbo vietų. Niekada nepublikuokite komutatoriaus valdymo sąsajos į internetą.
3. Įdiekite tikslų „Patch 3“ leidimą. Atsisiųskite firmware gamintojo puslapyje pagal konkretų modelį, prieš keitimą išsaugokite konfigūraciją, atnaujinkite pagal gamintojo procedūrą ir patikrinkite versiją po perkrovimo.
4. Pakeiskite gamyklinius prisijungimo duomenis. Naudokite unikalius administratoriaus slaptažodžius, o ne vienodus ar paliktus numatytuosius.
5. Peržiūrėkite veiklą, jei sąsaja buvo pasiekiama. Patikrinkite konfigūracijos pakeitimus, neįprastas paskyras, žurnalus ir valdymo prisijungimų šaltinius. Jei yra įtarimų dėl kompromitavimo, pirmiausia išsaugokite žurnalus ir kreipkitės į tinklo administratorių.