CVE-2023-6764

Yüksək

Təsvir

Zyxel ATP seriyası proqram təminatının 4.32-dən 5.37 Patch 1-ə qədər versiyalarında, USG FLEX seriyasının 4.50-dən 5.37 Patch 1-ə qədər versiyalarında, USG FLEX 50(W) seriyasının 4.16-dan 5.37 Patch 1-ə qədər versiyalarında və USG20(W)-VPN seriyasının 4.16-dan 5.37 Patch 1-ə qədər versiyalarında IPSec VPN funksiyasının bir funksiyasında format sətri zəifliyi təcavüzkara etibarsız göstərici ehtiva edən xüsusi hazırlanmış yükləmələr ardıcıllığını göndərməklə icazəsiz uzaqdan kodun icrasına nail olmağa imkan verə bilər; lakin belə hücum təsirlənmiş cihazın yaddaş düzümü və konfiqurasiyası haqqında ətraflı biliyi tələb edərdi.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Zyxel Atp100 Firmware

Dərc20 fev 2024

İlk görülmə20 fev 2024

Zəiflik növüCWE-134CWE-134

Necə düzəltmək olar

Yeniləyin

zyxel atp100_firmware5.37 və ya daha yeni versiya
zyxel atp100w_firmware5.37 və ya daha yeni versiya
zyxel atp200_firmware5.37 və ya daha yeni versiya
zyxel atp500_firmware5.37 və ya daha yeni versiya
zyxel atp700_firmware5.37 və ya daha yeni versiya
zyxel atp800_firmware5.37 və ya daha yeni versiya
zyxel usg_flex_100_firmware5.37 və ya daha yeni versiya
zyxel usg_flex_100ax_firmware5.37 və ya daha yeni versiya
zyxel usg_flex_100h_firmware5.37 və ya daha yeni versiya
zyxel usg_flex_100w_firmware5.37 və ya daha yeni versiya
zyxel usg_flex_200_firmware5.37 və ya daha yeni versiya
zyxel usg_flex_200h_firmware5.37 və ya daha yeni versiya

İstehsalçı bildirişləri

zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-and-aps-02-20-2024

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zyxel atp100_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp100w_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp200_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp500_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp700_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp800_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100ax_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100w_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_200_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_200h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_200hp_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_500_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_500h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_700_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_700h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_50_firmware	4.16 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_50w_firmware	4.16 ≤ v < 5.37, 5.37	5.37
zyxel usg20-vpn_firmware	4.16 ≤ v < 5.37, 5.37	5.37
zyxel usg20w-vpn_firmware	4.16 ≤ v < 5.37, 5.37	5.37

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.