Vulnérabilités dans les routeurs Armor Z1 et Z2 de Zyxel

Date de publication :

Armor Z1 et Z2 de Zyxel sont des routeurs Wi-Fi doubles bande (2,4 GHz et 5 GHz).
 

CVE-2021-4030[Score CVSS v3.1: 8.8]
Le daemon http des routeurs Armor Z1 et Z2 est vulnérable à une attaque cross-site request forgery (CSRF), ainsi un attaquant peut inciter un utilisateur à visiter un site web malveillant afin d’exécuter du code arbitraire.

CVE-2021-4029[Score CVSS v3.1: 8.4]
Un contrôle insuffisant des données entrées par l’utilisateur dans le programme CGI des routeurs Armor Z1 et Z2 peut permettre à un attaquant d’utiliser l’interface LAN pour injecter des commandes et exécuter du code arbitraire.

 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire
  • Injection de commandes

Criticité

  • Score CVSS v3.1: 8.8 max

La faille est activement exploitée

  • Non

Un correctif existe

  • Oui

Une mesure de contournement existe

  • Non

Les vulnérabilités exploitées sont du type

Pour la CVE-2021-4030

Pour la CVE-2021-4029

Détails sur l’exploitation

Pour la CVE-2021-4030

  • Vecteur d’attaque : Réseau
  • Complexité de l’attaque : Faible
  • Privilèges nécessaires pour réaliser l’attaque : Aucun
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

 

Pour la CVE-2021-4029

  • Vecteur d’attaque : Local
  • Complexité de l’attaque : Faible
  • Privilèges nécessaires pour réaliser l’attaque : Aucun
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

 

Composants vulnérables.

  • Routeur Armor Z1 (NBG6816)
  • Routeur Armor Z2 (NBG6816)

Solutions ou recommandations

  • Le routeur Armor Z1 (NBG6816) est arrivé en fin de vie. Il n’existe aucun correctif pour ce produit. L’éditeur recommande de changer de produit.

 

  • Le correctif V1.00(ABCS.11)C0 existe uniquement pour le routeur Armor Z2 (NBG6817). Des informations supplémentaires sont disponiblesici.

Liens