Gafgyt恶意软件利用了EoL Zyxel路由器五年前的漏洞

Fortinet已发出警报警告，Gafgyt僵尸网络恶意软件正在积极尝试利用寿命结束的Zyxel P660HN-T1A路由器中的漏洞，每天数千次攻击。

恶意软件targets CVE-2017-18368，一个严重级别(CVSS v3: 9.8)的设备远程系统日志转发功能中的未经认证的命令注入漏洞，Zyxel于2017年修补了该漏洞。

Zyxel此前 强调了2019年当时新的Gafgyt变体的威胁 敦促仍在使用过时固件版本的用户升级到最新版本，以保护他们的设备不被接管。

然而，自2023年7月初以来，Fortinet每天平均遭受7,100次攻击，并且攻击量今天仍在继续。

今天发布的新 Fortinet爆发警报

“[截至]2023年8月7日，FortiGuard实验室继续看到针对2017年漏洞的攻击企图，并在过去一个月阻止了超过数千个独特IPS设备的攻击企图。”

目前尚不清楚观察到的攻击企图中有多少导致了成功的感染。然而，自7月以来，该活动一直保持稳定。

CISA 本周还警告  CVE-2017-18368的活跃利用，并将该漏洞添加到已知被利用的漏洞目录中。

网络安全机构现在要求联邦机构在2023年8月28日之前修补Zyxel漏洞。

针对漏洞利用爆发，Zyxel更新了安全公告，提醒客户CVE-2017-18363仅影响运行固件版本7.3.15.0 v001/3.40(ULM.0)b31或更早版本的设备。

P660HN-T1A路由器运行2017年可用的最新固件版本3.40(BYF.11)，不受这些攻击的影响。

然而，供应商强调该设备已达到使用寿命，不再受支持，因此切换到较新的型号将是明智的。

“请注意，P660HN-T1A在几年前就寿终正寝了;因此，我们 强烈建议 用户更换为新一代产品，以获得最佳保护，” warns Zyxel。

路由器上僵尸网络感染的常见迹象包括不稳定的连接、设备过热、突然的配置更改、无响应、非典型网络流量、打开新端口和意外重启。

如果您怀疑僵尸网络恶意软件的危害，请执行出厂重置，将设备固件更新到最新版本，并更改默认的admin用户凭据。

还建议禁用远程管理面板，只从内部网络管理设备。