Zyxel製ファイアウォールに対する脆弱性攻撃に注意 - ランサムの標的に

Zyxel製ファイアウォールの脆弱性が悪用されていることがわかった。11月25日にCVE番号が採番されたが、9月のアップデートで修正済みだという。

同社ファイアウォール「ATPシリーズ」や「USG FLEXシリーズ」などのウェブ管理インターフェースにディレクトリトラバーサルの脆弱性「CVE-2024-11667」が明らかとなったもの。

細工したURLによりファイルのダウンロードやアップロードが可能となる脆弱性で、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は「高（High）」とレーティングされている。

同脆弱性を悪用しようとする活動が観測されている。セキュリティベンダーのSekoiaによれば、ランサムウェア攻撃グループ「Helldown」が悪用しており、11月前半の時点で中小企業を中心に約30件の被害が確認されているという。

攻撃グループは、同社ファイアウォールを侵害し、「IPSec VPN」により組織内部ネットワークへ侵入。被害者は数十から数百Gバイトのデータを窃取したものと見られている。

（Security NEXT - 2024/12/02 ）ツイート