KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-18368 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ZyXEL P660HN-T1A是中国台湾合勤（ZyXEL）公司的一款无线路由器。
ZyXEL P660HN-T1A（hardware v1版本和TrueOnline固件340ULM0b31版本）中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
影响范围
系统：billion 5200w-t_firmware（版本 7.3.8.0）
系统：zyxel p660hn-t1a_v1_firmware（版本 7.3.15.0）
系统：zyxel p660hn-t1a_v2_firmware（版本 7.3.15.0）
硬件：billion 5200w-t（版本 -）
硬件：zyxel p660hn-t1a_v1（版本 -）
硬件：zyxel p660hn-t1a_v2（版本 -）
解决方案
目前厂商暂未发布修复措施解决此安全问题
参考信息
http://www.zyxel.com/support/announcement_unauthenticated.shtml
https://raw.githubusercontent.com/pedrib/PoC/master/advisories/zyxel_trueonline.txt
https://seclists.org/fulldisclosure/2017/Jan/40
https://ssd-disclosure.com/index.php/archives/2910
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。