hacklink al
Grandpashabetcasibomgrandpashabetmarsbahiscasibom girişmarsbahis girişartemisbetartemisbet girişgrandpashabetmarsbahiscasino sitelerimarsbahis girişgrandpashabetgrandpashabetartemisbetartemisbet girişdeneme bonusugrandpashabet girişgrandpashabet güncel girişonwinonwin girişmadridbetextrabetextrabetmaxwinmaxwin girişimajbetimajbetimajbet girişimajbet girişextrabet girişextrabet girişonwinonwincratosroyalbetcratosroyalbet girişcratosroyalbetcratosroyalbet girişcasibomcasibom güncelcasibom982casibom güncel girişjojobetjojobet girişmeritkingmeritking güncel girişmeritkinggrandpashabet güncel girişgrandpashabet güncel girişcasibom982casibom973meritking güncel girişmeritking girişHoliganbetmeritkingmeritkingmeritkingmeritkinggrandpashabet girişbetciobetcio güncel girişgrandpashabettempobetbetpuanbetpuan girişcoinbarcoinbar güncelcoinbar güncel girişcoinbar girişodeonbetodeonbet güncel girişodeonbet girişodeonbet güncelmegabahismegabahis girişmegabahis güncelmegabahis güncel girişbetebetbetebet girişfixbetfixbet girişbetebetbetebet girişpadişahbetpadişahbet girişpadişahbet güncel girişmeritkingmeritkingmeritkingmeritkingmeritkingbetciobetcio girişbetcio güncel girişbetcio adresmarsbahis girişmarsbahisjojobet girişmatbet girişjojobetbetsmovebetsmove girişbetsmoveonwinonwinsahabetsahabetsahabetultrabetultrabet girişultrabet güncel girişultrabetülker menkulülker menkulülker menkulülker menkul değerlervaycasinovaycasino girişvaycasino güncel girişextrabetceltabetbets10celtabet girişbets10 girişceltabet güncel girişmarsbahisceltabetbets10 güncel giriştarafbettarafbet girişvdcasinotarafbet güncel girişceltabetmaksibetmaksibetpusulabetcasibombetwoonbetwoon girişmetin2 balık botumatbet girişmetin 2 balık botualobetalobet girişalobet güncel girişvaycasinoalobet girişholiganbetbetturkeybetturkey girişbetturkey girişbetturkey güncel girişülker menkulbets10bets10 girişbets10 güncelbets10 güncel girişbets10 sorunsuz girişavrupabetmeritkingpusulabetpusulabet girişpusulabet güncel girişcasibom993vdcasinomeritkingmeritking güncel girişmeritking girişmeritkingultrabet güncel adresmatbet güncel adresultrabetultrabet girişultrabet güncel girişmeritkingmeritking girisjojobetjojobet girişmadridbetpadişahbetpadişahbet girişbetciobetcio girişpadişahbetpadişahbetcasibompadişahbet girişvaycasino girişpadişahbetpadişahbetbetciobetnanobetnano girişbetnano güncel girişpalacebet giriş adresicasibomcasibom girişcasibomcasibom girişcasibomcasibom girişholiganbet güncel girişholiganbet girişholiganbetholiganbet güncel girişbetciobetcio güncel girişbetcio girişbetciobetcio güncel girişvdcasino giriş adresitakipçi satın alinstagram takipçi satın almarsbahismarsbahis girişpadişahbetcasibom girişpadişahbet girişrbetjpmorgan türkiyecasibomcasibom girişcasibom girişcasibom güncel girişcasibom güncelcasibom 2025meritkingmeritking girişvaycasinovaycasino girişpadişahbet girişpadişahbetpadişahbet güncel girişceltabetmatbetultrabetultrabet girişultrabet güncel girişsekabet girişjojobetjojobet girişultrabetultrabet girişultrabet güncel girişceltabetceltabet girişpusulabetpusulabetpusulabet girişpusulabet girişmeritkingmeritking girişmeritking güncel girişonwinonwinbetwoonbetwoon güncel girişholiganbetholiganbet girişjojobet güncel girişmeritkingmeritking girisonwinonwincasibomcasibom güncelcasibom güncel girişcasibom adresgrandbettinggrandbetting girişcasibom güncelcasibom güncel girişonwinonwin girişcasibom girişpadişahbetceltabetbets10bets10 girişbets10 güncel girişmatbetmarsbahisbahiscasinocasibomcasibom güncelceltabetcasibom güncel girişgobahisbets10 girişbets10 girişbets10 güncel girişbets10vaycasinobetsat giriş adresivaycasino girişmeritking güncel girişmeritking güncel girişmeritking güncel girişmeritking güncel girişgalabetgalabet girişgalabet güncel girişgalabetcasibomcasibom girişcasibom güncel girişgalabet girişcasibom güncelcasibom 2025vegabetultrabetultrabettambetromabetpadişahbetpadişahbet girişmeritkingbetciobetcio girişpadişahbetbetciomeritkingavrupabetavrupabet girişavrupabet güncel girişavrupabetavrupabet girişsekabetsekabetsekabet girişbetciobetcio girişbetciopusulabetpusulabet girişpusulabet güncel girişmarsbahismarsbahis girişmarsbahisgüvenilir casino sitelerimaksibetmatbetmatbet girişmaksibet girişgüvenilir casino sitelerimaksibet güncel girişgüvenilir casino siteleritarafbettarafbet giriştarafbet güncel giriştarafbetmatbetmatbet girişmatbet girişmatbet güncel girişvaycasinovaycasino girişvaycasinograndpashabet giriş adresimegabahismegabahis girişmegabahisgrandbettinggrandbetting girişgrandbettinggrandbettingkingbettingkingbetting girişbetofficebetoffice girişbetoffice güncel girişgrandbetting güncel girişkingbetting güncel girişkingbettingmeritkingmeritking girişceltabetceltabet girişceltabet güncel girişceltabetjojobetpusulabetpusulabet girişpusulabet güncel girişpusulabetjojobet girişjojobet girişnitrobahisnitrobahis girişnitrobahis güncel girişmarsbahismarsbahis girişmavibetholiganbet girişmavibet girişholiganbet girişmavibet güncel girişmavibetvaycasinovaycasino girişvaycasino güncel girişbetpuan giriş adresimeritkingmeritking girişbetzulabetzula girişbetzula güncel girişsekabetsekabetmeritkingmeritking güncel girişmeritkingmeritking girişmeritking güncel girişromabetromabet girişultrabetultrabet girişvaycasinovaycasino girişvaycasino girişcasibomcasibom girişcasibommeritkingcasibom girişmarsbahismarsbahis girişmarsbahismarsbahis girişcasibombetebetbetebet girişholiganbetholiganbet girişholiganbetbetpuanholiganbetbetpuan girişholiganbet girişbetpuan güncel girişholiganbetholiganbet girişholiganbetbetpuanholiganbet girişbetzulavaycasinoholiganbetmaksibetnitrobahisholiganbet girişcasibomcasibom girişcasibom girişcasibomcasibom girişcasibom girişcasibombetciobetcio girişbetciojojobet girişjojobetjojobet girişjojobetcasibom
İçeriğe geç

Zyxel Firewall ve VPN ürünlerinde kritik güvenlik açığı

Gün geçmiyor ki internet dünyasında yeni bir zafiyet ile karşılaşmayalım.

Reklam

Kriweb Hosting

Kötü niyetli kişiler şimdi de Zyxel’in firewall ve VPN cihazlarını etkileyen kritik güvenlik açığını istismar ediyor. Açık, saldırganların kimlik doğrulaması olmadan uzaktan rastgele komutlar enjekte edebilmesine imkan veriyor. Zyxel zafiyetle ilgili yamaları yakın zamanda yayımlamıştı…

Rapit7 tarafından rapor edilen CVE-2022-30525 kodlu zafiyet 9.8’lik CVSS puanıyla “kritik” öneme sahip. Tehdit aktörlerinin kurumsal ağlara ve cihazlara tam erişim elde edebilmelerine imkan tanıyan istismara dair Rapid7’de yayımlanan makalede istismarın detaylarına dair teknik analiz de paylaşıldı.

“ Reverse Shell” Oluşturmayı Mümkün Kılıyor

Reverse Shell saldırı yapılan sistem ile ters bağlantı kurarak, hedef sistem ile saldırgan arasında bir oturum oluşturmaya yarar. Hedef makine shell üzerinden saldırganın makinesi ile iletişim kurduğunda hedef bilgisayar ele geçirilmiş oluyor.

Analizde hedef makinede bir shell oluştururuluyor. nc -lvnp 1270 komutu ile 1270 portu dinlemeye alınıyor. Hedef (kurban) bilgisayarı 1270 portundan saldırganın makinesine bağlandığında artık hedef makine üzerinde komut yürütülebiliyor.

Zafiyet Hangi Ürünleri Etkiliyor?

Zyxel, yayımladığı güvenlik tavsiyesinde zafiyetten etkilenen ürünleri ve yamaları kullanıcılarıyla paylaştı. Buna göre etkilenen cihazlar şu şekilde:

Etkilenen modelEtkilenen firmware versiyonuYama kullanılabilirliği
USG FLEX 100(W), 200, 500, 700ZLD V5.00 through ZLD V5.21 Patch 1ZLD V5.30
USG FLEX 50(W) / USG20(W)-VPNZLD V5.10 through ZLD V5.21 Patch 1ZLD V5.30
ATP seriesZLD V5.10 through ZLD V5.21 Patch 1ZLD V5.30
VPN seriesZLD V4.60 through ZLD V5.21 Patch 1ZLD V5.30
Kaynak: https://www.zyxel.com/support/Zyxel-security-advisory-for-OS-command-injection-vulnerability-of-firewalls.shtml

Rapid7 araştırmacıları, savunmasız Zyxel ürünleri için Shodan aracılığıyla yaptıkları taramada, internete bağlı 17.000’e yakın cihaz tespit ettiklerine dair ekran alıntısı paylaştılar.

Kategori:Bilgisayar & InternetBilim & TeknolojiSiber güvenlik

İlk Yorumu Siz Yapın

Bu konuda bir fikriniz mi var?

This site uses Akismet to reduce spam. Learn how your comment data is processed.