Zyxel выпустила исправления для прошивок точек доступа, устройств FWA7 и защищённых маршрутизаторов. Уязвимость в исполняемом файле zdp_wtp приводит к переполнению буфера. Атакующий из локальной сети может повысить права на устройстве. Патчи получили модели, которые ещё входят в период поддержки по уязвимостям.
Уязвимость и условия эксплуатации
Уязвимость получила идентификатор CVE-2026-76955. Оценка CVSS 3.1 - 8,8 из 10, высокий уровень опасности. Атака идёт из соседнего сегмента сети. Сложность низкая, привилегии и участие пользователя не требуются. Успешная эксплуатация затрагивает конфиденциальность, целостность и доступность устройства. По классификации CWE-120 уязвимость отнесли к переполнению буфера без проверки размера входных данных.
Запись CVE опубликовали 3 ноября 2026 года, на следующий день её обновили. Зарезервировали идентификатор 20 августа 2026 года. Кто нашёл уязвимость, в записи не указано.
Почему переполнение буфера в служебной программе важно
Переполнение буфера означает, что программа копирует во внутреннюю область памяти больше данных, чем та вмещает. Лишние байты затирают соседние участки. Если атакующий управляет содержимым запроса, он может изменить ход выполнения программы. Отсюда - повышение прав до уровня, который даёт контроль над устройством.
Практический смысл для администратора прост. Точка доступа или маршрутизатор стоят на границе сегментов. Повышение прав на таком устройстве открывает путь к дальнейшим действиям внутри сети. При этом атакующему нужен доступ именно в локальный сегмент. Из интернета уязвимость не сработает.
Соседним сегментом называют сеть, из которой устройство доступно напрямую. Для точки доступа это обычно та же локальная сеть, куда подключены клиенты, в том числе по Wi-Fi. Поэтому смотреть стоит не только на гостевую сеть, но и на любые устройства в том же сегменте.
Какие сборки закрывают уязвимость
Исправления вышли отдельными сборками для каждой линейки. Ветку прошивок 7.12 обновили до сборки с последним номером 1, ветку 7.40 - до сборки с номером 2. Точный номер зависит от модели: у NWA110AX это 7.12(ABTG.1)C0, у IAP500BE - 7.40(ACPJ.2)C0. Устройства FWA7 закрыты сборками той же ветки 7.40. Перепутать файлы легко, поэтому сверяйтесь с таблицей в уведомлении Zyxel.
Особый случай - WAC500H. Готового файла в общем доступе нет. Внеплановое исправление выдают по запросу через локальную поддержку Zyxel. Запрашивать стоит заранее, до планового обновления парка.
USG LITE 60AX из линейки защищённых маршрутизаторов обновляется иначе. Уязвимыми названы сборки от V2.00(ACIP.0)C0 до V2.30(ACIP.1)C0. Исправление приходит через облако до версии V2.40(ACIP.0)C0. Скачивать файл вручную не нужно.
Модели, которые вышли из периода поддержки по уязвимостям, патч не получат. Zyxel оговаривает, что исправления выпущены для устройств, которые ещё поддерживаются. Продукты, которых нет в таблице уведомления и которые сейчас продаются, компания считает незатронутыми.
Что делать администратору
Сначала проверьте, какие модели из уведомления работают в вашей сети. Затем установите сборку с исправлением или запросите её для WAC500H. После установки убедитесь, что номер прошивки сменился. Это самый простой признак того, что патч встал.
Учёт точек доступа часто ведут в контроллере, а не в списке моделей на бумаге. Сверьте по нему фактические версии прошивок. Если точки управляются контроллером, обновление удобнее планировать оттуда. Версию после этого проверяйте на самих устройствах.
Пока исправление не установлено, ограничьте доступ в локальные сегменты, где стоят эти устройства. Уязвимость требует присутствия в сети, поэтому сегментация снижает риск. Гостевые сети и сети подрядчиков держите отдельно от той, где работают точки доступа и маршрутизаторы.
Сведений об эксплуатации в реальных атаках нет. CISA в оценке SSVC указывает статус эксплуатации none и автоматическую эксплуатацию не отмечает. Техническое воздействие при этом оценено как полное. Публикация деталей и подтверждённая эксплуатация - разные вещи, второго здесь нет. Отсутствие таких сведений не отменяет установку патча.
Ссылки
