CVE-2022-43389
Yüksək
Təsvir
Zyxel NR7101 proqram təminatının V1.15(ACCC.3)C0 versiyasından əvvəlki versiyalarında veb serverin kitabxanasında bufer daşması zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçunun bəzi OS əmrlərini icra etməsinə və ya zəifliyi olan cihazda xidmətdən imtina (DoS) vəziyyətlərinə səbəb olmasına imkan verə bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Zyxel Nr7101 Firmware
Dərc11 yan 2023
İlk görülmə11 yan 2023
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- zyxel nr7101_firmware1.00\(abuv.7\)c0 və ya daha yeni versiya
- zyxel lte3202-m437_firmware1.00\(abwf.1\)c0 və ya daha yeni versiya
- zyxel lte3316-m604_firmware2.00\(abmp.6\)c0 və ya daha yeni versiya
- zyxel lte7480-m804_firmware1.00\(abra.6\)c0 və ya daha yeni versiya
- zyxel lte7490-m904_firmware1.00\(abqy.5\)c0 və ya daha yeni versiya
- zyxel nebula_fwa510_firmware1.15\(acgd.3\)c0 və ya daha yeni versiya
- zyxel nebula_fwa710_firmware1.15\(acgc.3\)c0 və ya daha yeni versiya
- zyxel nebula_nr7101_firmware1.15\(accc.3\)c0 və ya daha yeni versiya
- zyxel nr5103_firmware4.19\(abyc.3\)c0 və ya daha yeni versiya
- zyxel nr7102_firmware1.00\(abyd.2\)c0 və ya daha yeni versiya
- zyxel nr7103_firmware1.00\(accz.1\)c0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel nr7101_firmware | v < 1.00\(abuv.7\)c0 | 1.00\(abuv.7\)c0 |
| zyxel lte3202-m437_firmware | v < 1.00\(abwf.1\)c0 | 1.00\(abwf.1\)c0 |
| zyxel lte3316-m604_firmware | v < 2.00\(abmp.6\)c0 | 2.00\(abmp.6\)c0 |
| zyxel lte7480-m804_firmware | v < 1.00\(abra.6\)c0 | 1.00\(abra.6\)c0 |
| zyxel lte7490-m904_firmware | v < 1.00\(abqy.5\)c0 | 1.00\(abqy.5\)c0 |
| zyxel nebula_fwa510_firmware | v < 1.15\(acgd.3\)c0 | 1.15\(acgd.3\)c0 |
| zyxel nebula_fwa710_firmware | v < 1.15\(acgc.3\)c0 | 1.15\(acgc.3\)c0 |
| zyxel nebula_nr7101_firmware | v < 1.15\(accc.3\)c0 | 1.15\(accc.3\)c0 |
| zyxel nr5103_firmware | v < 4.19\(abyc.3\)c0 | 4.19\(abyc.3\)c0 |
| zyxel nr5103e_firmware | Aralıq göstərilməyib | — |
| zyxel nr7102_firmware | v < 1.00\(abyd.2\)c0 | 1.00\(abyd.2\)c0 |
| zyxel nr7103_firmware | v < 1.00\(accz.1\)c0 | 1.00\(accz.1\)c0 |
| zyxel ep240p_firmware | Aralıq göstərilməyib | — |
| zyxel pm7320-b0_firmware | Aralıq göstərilməyib | — |
| zyxel pmg5317-t20b_firmware | Aralıq göstərilməyib | — |
| zyxel pmg5617ga_firmware | Aralıq göstərilməyib | — |
| zyxel pmg5622ga_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.