Zyxel GS1900 के पुराने पैच के बावजूद जीरो-डे भेद्यता से रूट कमांड निष्पादन का खतरा

Binarly के शोधकर्ताओं ने पाया है कि Zyxel GS1900 नेटवर्क स्विच अभी भी उस भेद्यता के प्रति संवेदनशील हैं जिसका हमलावरों ने सक्रिय रूप से फायदा उठाया था, भले ही उन्होंने विक्रेता द्वारा पहले जारी किया गया सुधार प्राप्त कर लिया हो। यह भेद्यता किसी भी व्यक्ति को, जो स्विच के वेब प्रबंधन इंटरफेस तक पहुंच सकता है, बिना लॉग इन किए उस पर कमांड चलाने की अनुमति देती है।

Zyxel ने 10 GS1900 मॉडलों के लिए नया फर्मवेयर जारी किया है जो इस खामी को बंद करता है। पिछला सुधार 2.90 पैच 2 फर्मवेयर था, जिसे 16 जून की एक एडवाइजरी में CVE-2026-7273 के रूप में ट्रैक की गई खामी के लिए नामित किया गया था। नया 2.90 पैच 3 फर्मवेयर अब CVE-2026-107441 के रूप में अलग से ट्रैक की गई खामी को ठीक करता है, जिस पर यह हमला निर्भर करता है। इसे 23 अक्टूबर को पोस्ट किया गया था और विक्रेता ने इस सप्ताह की शुरुआत में एक एडवाइजरी में इसकी घोषणा की थी।

शोधकर्ताओं ने 29 सितंबर को विक्रेता को इस खामी की रिपोर्ट की और इसे जीरो-डे कहा, क्योंकि तब तक हमलावरों के पास इसके लिए एक कार्यशील एक्सप्लॉइट मौजूद था। GreyNoise ने 21 सितंबर को रिपोर्ट किया कि हमलावरों ने 17 अगस्त के आसपास लगभग 996 GS1900 स्विचों से डेटा लिया। यह हमला CVE-2026-7273 से जुड़ा था और शोधकर्ताओं का कहना है कि वर्णित एक्सप्लॉइट उनके द्वारा पाए गए एक्सप्लॉइट से मेल खाता है।

तकनीकी विश्लेषण के अनुसार, यह खामी स्विच पर वेब अनुरोधों को संभालने वाले प्रोग्राम में एक आउट-ऑफ-बाउंड्स राइट के कारण है। प्रोग्राम प्रत्येक अनुरोध पैरामीटर को एक निश्चित क्षेत्र में संग्रहीत करता है जो 140 पैरामीटर समायोजित कर सकता है। पैच 2 से पहले, यह कभी जांच नहीं करता था कि उसने कितने पैरामीटर संग्रहीत किए हैं। पैच 2 ने काउंटर पर एक जांच जोड़ी, लेकिन यह जांच तब चलती है जब ओवरसाइज्ड पैरामीटर कॉपी हो चुका होता है, जिससे यह लेखन को नहीं रोकता है। शोधकर्ताओं का कहना है कि एक्सप्लॉइट बिना किसी बदलाव के पैच 2 के खिलाफ काम करता है।

GreyNoise की रिपोर्ट के अनुसार, हमलावरों ने स्विचों पर डेटा-संग्रह स्क्रिप्ट डाउनलोड करने के लिए एक्सप्लॉइट का उपयोग किया। एकत्र किए गए डेटा में स्विच कॉन्फ़िगरेशन, हैश किए गए रूट क्रेडेंशियल और नेटवर्क जानकारी शामिल थी। 996 स्विचों में से 564 अभी भी फैक्ट्री-डिफ़ॉल्ट क्रेडेंशियल का उपयोग कर रहे थे। Acronis इस हमले को Red Heron नामक एक चीनी-भाषी समूह से जोड़ता है।

CISA ने 21 सितंबर को CVE-2026-7273 को अपने ज्ञात प्रयुक्त भेद्यता कैटलॉग में जोड़ा था और संघीय एजेंसियों को 24 सितंबर तक पैच 2 फर्मवेयर लागू करने का निर्देश दिया था। शोधकर्ताओं ने इस खामी को CVSS गंभीरता पैमाने पर 10 में से 9.8 रेटिंग दी है, जबकि विक्रेता की प्रविष्टि में यह 8.8 है।