CVE-2023-5797

Orta

Təsvir

Zyxel ATP seriyasının 4.32-dən 5.37-yə qədər olan proqram təminatı versiyaları, USG FLEX seriyasının 4.50-dən 5.37-yə qədər olan proqram təminatı versiyaları, USG FLEX 50(W) seriyasının 4.16-dan 5.37-yə qədər olan proqram təminatı versiyaları, USG20(W)-VPN seriyasının 4.16-dan 5.37-yə qədər olan proqram təminatı versiyaları, VPN seriyasının 4.30-dan 5.37-yə qədər olan proqram təminatı versiyaları, NWA50AX proqram təminatının 6.29(ABYW.2) versiyası, WAC500 proqram təminatının 6.65(ABVS.1) versiyası, WAX300H proqram təminatının 6.60(ACHF.1) versiyası və WBE660S proqram təminatının 6.65(ACGG.1) versiyasındakı debug CLI əmrində imtiyazların yanlış idarə edilməsi zəifliyi, autentifikasiya olunmuş lokal hücumçuya təsirə məruz qalan cihazda administrator loqlarına giriş imkanı verə bilər.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Zyxel Nwa50ax Firmware

Dərc28 noy 2023

İlk görülmə28 noy 2023

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

zyxel nwa50ax_firmware6.80\(abyw.0\) və ya daha yeni versiya
zyxel nwa110ax_firmware6.70\(abtg.0\) və ya daha yeni versiya
zyxel nwa1123acv3_firmware6.70\(abvt.0\) və ya daha yeni versiya
zyxel nwa210ax_firmware6.70\(abtd.0\) və ya daha yeni versiya
zyxel nwa220ax-6e_firmware6.70\(acco.0\) və ya daha yeni versiya
zyxel nwa50ax-pro_firmware6.80\(acge.0\) və ya daha yeni versiya
zyxel nwa55axe_firmware6.80\(abzl.0\) və ya daha yeni versiya
zyxel nwa90ax_firmware6.80\(accv.0\) və ya daha yeni versiya
zyxel nwa90ax-pro_firmware6.80\(acgf.0\) və ya daha yeni versiya
zyxel wac500_firmware6.70\(abvs.0\) və ya daha yeni versiya
zyxel wac500h_firmware6.70\(abwa.0\) və ya daha yeni versiya
zyxel wax510d_firmware6.70\(abtf.0\) və ya daha yeni versiya

İstehsalçı bildirişləri

zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-and-aps

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zyxel nwa50ax_firmware	v < 6.80\(abyw.0\)	6.80\(abyw.0\)
zyxel zld	4.32 ≤ v ≤ 5.37, 4.50 ≤ v ≤ 5.37, 4.16 ≤ v ≤ 5.37, 4.30 ≤ v ≤ 5.37	—
zyxel nwa110ax_firmware	v < 6.70\(abtg.0\)	6.70\(abtg.0\)
zyxel nwa1123acv3_firmware	v < 6.70\(abvt.0\)	6.70\(abvt.0\)
zyxel nwa210ax_firmware	v < 6.70\(abtd.0\)	6.70\(abtd.0\)
zyxel nwa220ax-6e_firmware	v < 6.70\(acco.0\)	6.70\(acco.0\)
zyxel nwa50ax-pro_firmware	v < 6.80\(acge.0\)	6.80\(acge.0\)
zyxel nwa55axe_firmware	v < 6.80\(abzl.0\)	6.80\(abzl.0\)
zyxel nwa90ax_firmware	v < 6.80\(accv.0\)	6.80\(accv.0\)
zyxel nwa90ax-pro_firmware	v < 6.80\(acgf.0\)	6.80\(acgf.0\)
zyxel wac500_firmware	v < 6.70\(abvs.0\)	6.70\(abvs.0\)
zyxel wac500h_firmware	v < 6.70\(abwa.0\)	6.70\(abwa.0\)
zyxel wax510d_firmware	v < 6.70\(abtf.0\)	6.70\(abtf.0\)
zyxel wax610d_firmware	v < 6.70\(abte.0\)	6.70\(abte.0\)
zyxel wax620d-6e_firmware	v < 6.70\(accn.0\)	6.70\(accn.0\)
zyxel wax630s_firmware	v < 6.70\(abzd.0\)	6.70\(abzd.0\)
zyxel wax640s-6e_firmware	v < 6.70\(accm.0\)	6.70\(accm.0\)
zyxel wax650s_firmware	v < 6.70\(abrm.0\)	6.70\(abrm.0\)
zyxel wax655e_firmware	v < 6.70\(acdo.0\)	6.70\(acdo.0\)
zyxel wbe660s_firmware	v < 6.70\(acgg.0\)	6.70\(acgg.0\)

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.