CVE-2024-42057
Təsvir
Zyxel ATP seriyası proqram təminatının V4.32-dən V5.38-ə qədər versiyalarında, USG FLEX seriyasının V4.50-dən V5.38-ə qədər versiyalarında, USG FLEX 50(W) seriyasının V4.16-dan V5.38-ə qədər versiyalarında və USG20(W)-VPN seriyasının V4.16-dan V5.38-ə qədər versiyalarında IPSec VPN funksiyasında mövcud olan əmr inyeksiyası zəifliyi autentifikasiyadan keçməmiş hücumçunun zəifliyi olan cihaza hazırlanmış istifadəçi adı göndərməklə təsirlənmiş cihazda bəzi OS əmrlərini icra etməsinə imkan verə bilər. Qeyd edək ki, bu hücum yalnız cihaz User-Based-PSK autentifikasiya rejimində konfiqurasiya edildikdə və 28 simvoldan uzun istifadəçi adına malik etibarlı istifadəçi mövcud olduqda uğurlu ola bilər.
Necə düzəltmək olar
- zyxel zld5.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel zld | 4.32 ≤ v < 5.39, 4.50 ≤ v < 5.39, 4.16 ≤ v < 5.39 | 5.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.