ZyNOS

ZyNOS es el sistema operativo propietario utilizado en los dispositivos de red fabricados por Zyxel Communications . ^{[ 1 ]} El nombre es una contracción de Zyxel y Network Operating System (NOS).

Zyxel introdujo ZyNOS por primera vez en 1998. ^{[ 2 ]}

Zyxel lanzó la versión 4.0 de ZyNOS para sus conmutadores Ethernet de 24 y 48 puertos de la serie GS2200 en abril de 2012. ^{[ 3 ]} Parece que las versiones difieren entre los productos de Zyxel.

Interfaz web y/o de línea de comandos (CLI), según el dispositivo. El acceso web se realiza conectando un cable Ethernet entre un PC y un puerto disponible del dispositivo e introduciendo la dirección IP del dispositivo en el navegador web. ^{[ 4 ]} Algunos dispositivos disponen de un puerto de consola serie RS-232 para el acceso a la CLI, que se realiza mediante SSH o telnet . ^{[ 5 ]}

A continuación se enumeran las categorías por las que se agrupan los comandos de la CLI. ^{[ 6 ]}

El configurador web se divide en las siguientes categorías: ^{[ 7 ] [ 4 ]}

• configuración básica
• aplicación avanzada
• Aplicación IP
• gestión

En enero de 2014 se identificó una vulnerabilidad en la ROM-0 de ZyNOS. ^{[ 8 ]} Esta vulnerabilidad permitía al atacante descargar la configuración del router (archivo ROM-0) sin necesidad de autenticación. Dicho archivo de configuración podía descomprimirse posteriormente ^{[ 9 ] [ 10 ]} para exponer la contraseña de administrador del router, la contraseña del ISP, la contraseña de la red inalámbrica, etc.

A fecha de marzo de 2014 La empresa danesa de seguridad informática Secunia no informa de avisos ni vulnerabilidades sin parchear en la versión 4.x de ZyNOS. ^{[ 11 ]}

A fecha de marzo de 2014 Secunia informa de siete avisos y seis vulnerabilidades en la versión 3.x de ZyNOS. Cinco avisos no han sido parcheados; Secunia clasifica el aviso sin parchear más grave como menos crítico. ^{[ 12 ]}

A partir de enero de 2015 Se ha descubierto una vulnerabilidad DNS en ciertas versiones del firmware de ZyNOS. Aún no se han determinado las versiones afectadas. El ataque puede realizarse de forma remota, independientemente de si la interfaz de usuario es accesible desde fuera de la LAN. ^{[ 13 ]}