Zyxel製ルータの脆弱性を狙った攻撃

　今月は、Zyxel製ルータの脆弱性を狙った攻撃が増加しました。Zyxelルータの/bin/zhttpdコンポーネントの脆弱性を狙った攻撃となっており、攻撃者にリモートから任意のコードを実行されてしまう恐れがあります。

　下図は、今年6月から7月末までの本脆弱性を狙った攻撃数の推移です。弊社SOCでは、2022年12月17日の初観測以降は、断続的に攻撃を観測していましたが、6月の中旬以降に攻撃が増加しています。

図. Zyxel製ルータの脆弱性を狙った攻撃の検知数推移（2023/6/1~7/31）

　下図は、弊社SOCで実際に検知した攻撃のパケットペイロードです。wgetコマンドで不正なファイルを取得して実行を試みた通信となっています。本脆弱性の対象は、Zyxel製の複数のルータが対象となっています。該当製品を利用している場合は、最新のバージョンにアップデートすることをお勧めします。

　6月および7月における本攻撃の攻撃元国の上位5件は以下の通りです。韓国からの攻撃が多くなっていました。

参考情報

• Zyxel security advisory for remote code execution and denial-of-service vulnerabilities of CPE
  https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-code-execution-and-denial-of-service-vulnerabilities-of-cpe