尽快更新！Zyxel 路由器曝出 OS 命令注入漏洞，影响多个版本
内容提要
Zyxel发布安全更新修复商用路由器关键漏洞CVE-2024-7261，影响多个接入点和安全路由器版本，还发布了APT和USG FLEX防火墙的安全更新修复多个高严重性缺陷。
延伸解读
漏洞危害与利用条件
CVE-2024-7261 的 CVSS 评分为 9.8，属于严重级别。攻击者无需认证，仅需向受影响设备发送伪造的 cookie，即可在主机操作系统上执行任意命令。该漏洞源于 CGI 程序对参数“host”中特殊元素的中和处理不当，属于输入验证缺陷。这意味着暴露在互联网上的设备风险极高，应优先处置。
受影响设备与修复方式
该漏洞影响 Zyxel 多个系列的接入点，包括 NWA、WAC、WAX 和 WBE 系列，涉及具体型号和版本。用户需根据型号升级到指定或更高版本。此外，安全路由器 USG LITE 60AX 也受影响，但已通过云自动更新修复。建议用户检查设备型号和当前固件版本，及时手动升级未自动修复的设备。
其他需关注的高危漏洞
除 CVE-2024-7261 外，Zyxel 还修复了 APT 和 USG FLEX 防火墙中的多个高严重性漏洞，涉及缓冲区溢出、命令注入和反射 XSS 等。其中 CVE-2024-42057 尤其值得注意：它存在于 IPSec VPN 功能中，允许未认证攻击者远程利用，但需要特定配置（基于用户的 PSK 模式且用户名超过 28 字符），这在一定程度上降低了实际风险。
Q&A
Zyxel 路由器的 CVE-2024-7261 漏洞是什么？
CVE-2024-7261 漏洞允许未经认证的攻击者执行操作系统命令注入，CVSS v3 得分为 9.8。
哪些 Zyxel 接入点受 CVE-2024-7261 漏洞影响？
受影响的接入点包括 NWA 系列、WAC 系列、WAX 系列和 WBE 系列，建议升级至最新版本。
如何修复 Zyxel 路由器的 CVE-2024-7261 漏洞？
用户应将受影响的设备升级至最新版本，具体版本请参考 Zyxel 的公告。
USG LITE 60AX 路由器是否受漏洞影响？
是的，USG LITE 60AX 路由器受影响，但已通过云自动更新修复。
Zyxel 发布了哪些其他安全更新？
Zyxel 还针对 APT 和 USG FLEX 防火墙发布了多个高严重性缺陷的安全更新。
CVE-2024-42057 漏洞的具体影响是什么？
CVE-2024-42057 是 IPSec VPN 中的命令注入漏洞，允许未认证攻击者利用伪造的长用户名执行操作系统指令。
