中國駭客利用Zyxel GS1900系列交換器零時差漏洞並竊得敏感資料

兆勤（Zyxel）近日修補GS1900系列交換器漏洞CVE-2026-107441，通報此事的韌體安全公司Binarly也公布該漏洞的發現過程，該公司在調查資安廠商Acronis、GreyNoise揭露的中國駭客Red Heron，以及與其相關的駭客團體Kapibala攻擊活動時，意外在駭客的Linux惡意程式Jitterly、Rootkit程式Sixzut基礎設施當中，發現經混淆處理的Python漏洞利用工具，根據檔案名稱等資訊，該程式駭客打算用於攻擊GS1900的網頁管理介面。然而Binarly進一步分析發現，此漏洞利用工具針對已完成修補CVE-2026-7273的交換器而來，後續調查確認利用的弱點出現在HTTP參數處理機制，原因是先前的修補措施並未完全消除底層弱點，Binarly將其辨識為另一個獨立漏洞通報，兆勤確認此弱點並將其登記為CVE-2026-107441。

CVE-2026-107441源自GS1900網頁管理介面的dispatcher.cgi程式，會將HTTP POST請求中的參數複製到固定大小的全域記憶體區塊，卻沒有在複製前充分檢查參數長度及數量。當攻擊者傳送特製請求時，便可能造成越界寫入，進一步破壞相鄰記憶體中的參數計數器及其他資料，讓攻擊者取得任意記憶體寫入能力，最終挾持程式執行流程。Binarly指出，兆勤先前加入參數數量檢查緩解CVE-2026-7273，但由於該檢查動作安排在資料複製之後，使得攻擊者仍可先透過過長參數破壞計數器，再利用這個缺陷繞過檢查。