CVE-2020-9054 in NAS
요약
\~에 의해 VulDB • 2026. 08. 21.
firmware 버전 5.21을 실행하는 여러 ZyXEL 네트워크 부착 저장장치(NAS) 디바이스에는 사전 인증 명령어 삽입 취약점이 포함되어 있으며, 이는 원격의 비인증 공격자가 손상된 디바이스에서 임의 코드를 실행할 수 있게 할 수 있습니다. ZyXEL NAS 디바이스는 weblogin.cgi CGI 실행 파일을 사용하여 인증을 수행합니다. 이 프로그램은 전달되는 username 매개변수를 적절하게 제거하지 못합니다. 만약 username 매개변수에 특정 문자가 포함되어 있으면, ZyXEL 디바이스에서 실행 중인 웹 서버의 권한으로 명령어 삽입이 가능해집니다. 비록 웹 루트가 아닌 사용자로 웹 서버가 실행되더라도, ZyXEL 디바이스에는 root 권한으로 모든 명령어를 실행할 수 있는 setuid 유틸리티가 포함되어 있습니다. 따라서 이 취약점의 악용은 root 권한으로 원격 코드 실행(RCE)로 이어질 수 있다고 가정해야 합니다. 손상된 ZyXEL 디바이스에 특별히 조작된 HTTP POST 또는 GET 요청을 보내면, 원격 비인증 공격자가 해당 디바이스에서 임의 코드를 실행할 수 있습니다. 이는 디바이스가 직접적으로 공격자에게 노출되어 있을 경우 직접 연결하여 발생할 수 있습니다. 그러나 공격자가 취약한 디바이스에 대한 직접적인 접속 권한이 없더라도 이러한 조작된 요청을 트리거하는 방법이 존재합니다. 예를 들어, 단순히 웹사이트를 방문하는 것만으로도 클라이언트 시스템에서 접근 가능한 모든 ZyXEL 디바이스가 침해될 수 있습니다. 영향을 받는 제품에는 다음 펌웨어 버전 이전의 NAS326(V5.21(AAZF.7)C0 미만), NAS520(V5.21(AASZ.3)C0 미만), NAS540(V5.21(AATB.4)C0 미만), NAS542(V5.21(ABAG.4)C0 미만)이 포함됩니다. ZyXEL은 NAS326, NAS520, NAS540 및 NAS542 디바이스를 위한 펌웨어 업데이트를 제공했습니다. 지원 종료(end-of-support) 모델인 NSA210, NSA220, NSA220+, NSA221, NSA310, NSA310S, NSA320, NSA320S, NSA325 및 NSA325v2는 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.