TRUSSELVURDERING (TLP:CLEAR)

[JustisCERT-varsel] [#002-2021] [TLP:CLEAR] Sårbarheter i Firefox og Chromium nettlesere, "bakdør" i produkter fra Zyxel og slutten for Adobe Flash Player

08-01-2021

JustisCERT ønsker å varsle om flere alvorlige sårbarheter og svakheter:

I Firefox og Chromium-baserte nettlesere (som Google Chrome, Microsoft Edge Chromium, Brave, Opera, Vivaldi). Sårbarhetene gjør det mulig for angriper å kjøre kode og ta kontroll over berørte maskiner i gitte situasjoner [1].
I programvaren på noen Zyxzel brannmurer og AP-kontrollere er det identifisert en hardkodet brukerkonto, «zyfwp», hvor også passordet er kjent. Eksterne aktører kan utnytte denne root-brukeren og logge inn/ta over systemene dersom gitte tjenester/porter er eksponert [2].
Adobe Flash Player var end of life (EOL) den 31.12.2020. Adobe anbefaler at alle versjoner av Flash Player fjernes/avinstalleres snarest. Flash Player finnes som egen installasjon for blant annet macOS og Windows, disse må avinstalleres manuelt [3] [4]. I tillegg finnes Flash Player som plugin til de fleste nettlesere hvor noen av disse vil bli fjernet automatisk (Microsoft vil f.eks. gjennom sin månedlig oppdatering den 12. januar 2021 automatisk fjerne Flash Player for Edge Chromium [5]), mens andre må fjernes manuelt/vha group policyer.

Berørte produkter er blant annet:

Anbefalinger:

Kilder: