CVE-2022-0342
Kritik
Açıklama
Zyxel USG/ZyWALL serisi aygıt yazılımı versiyonları 4.20 ile 4.70, USG FLEX serisi aygıt yazılımı versiyonları 4.50 ile 5.20, ATP serisi aygıt yazılımı versiyonları 4.32 ile 5.20, VPN serisi aygıt yazılımı versiyonları 4.30 ile 5.20 ve NSG serisi aygıt yazılımı versiyonları V1.20 ile V1.33 Patch 4 arasındaki CGI programında bulunan bir kimlik doğrulama atlatma zafiyeti, bir saldırganın web kimlik doğrulamasını atlatmasına ve cihazın yönetici erişimini elde etmesine olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Zyxel Zywall 110 Firmware
Yayın28 Mar 2022
İlk görülme28 Mar 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- zyxel zywall_110_firmware4.71 ya da sonraki bir sürüm
- zyxel usg40_firmware4.71 ya da sonraki bir sürüm
- zyxel usg40w_firmware4.71 ya da sonraki bir sürüm
- zyxel usg60_firmware4.71 ya da sonraki bir sürüm
- zyxel usg60w_firmware4.71 ya da sonraki bir sürüm
- zyxel zywall_310_firmware4.71 ya da sonraki bir sürüm
- zyxel zywall_1100_firmware4.71 ya da sonraki bir sürüm
- zyxel vpn50_firmware5.21 ya da sonraki bir sürüm
- zyxel vpn100_firmware5.21 ya da sonraki bir sürüm
- zyxel vpn300_firmware5.21 ya da sonraki bir sürüm
- zyxel vpn1000_firmware5.21 ya da sonraki bir sürüm
- zyxel nsg300_firmware1.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zywall_110_firmware | 4.20 ≤ v < 4.71 | 4.71 |
| zyxel usg40_firmware | 4.20 ≤ v < 4.71 | 4.71 |
| zyxel usg40w_firmware | 4.20 ≤ v < 4.71 | 4.71 |
| zyxel usg60_firmware | 4.20 ≤ v < 4.71 | 4.71 |
| zyxel usg60w_firmware | 4.20 ≤ v < 4.71 | 4.71 |
| zyxel zywall_310_firmware | 4.20 ≤ v < 4.71 | 4.71 |
| zyxel zywall_1100_firmware | 4.20 ≤ v < 4.71 | 4.71 |
| zyxel usg_flex_100_firmware | 4.50 ≤ v ≤ 5.20 | — |
| zyxel usg_flex_200_firmware | 4.50 ≤ v ≤ 5.20 | — |
| zyxel usg_flex_500_firmware | 4.50 ≤ v ≤ 5.20 | — |
| zyxel usg_flex_100w_firmware | 4.50 ≤ v ≤ 5.20 | — |
| zyxel usg_flex_700_firmware | 4.50 ≤ v ≤ 5.20 | — |
| zyxel atp100_firmware | 4.32 ≤ v ≤ 5.20 | — |
| zyxel atp100w_firmware | 4.32 ≤ v ≤ 5.20 | — |
| zyxel atp200_firmware | 4.32 ≤ v ≤ 5.20 | — |
| zyxel atp500_firmware | 4.32 ≤ v ≤ 5.20 | — |
| zyxel atp700_firmware | 4.32 ≤ v ≤ 5.20 | — |
| zyxel atp800_firmware | 4.32 ≤ v ≤ 5.20 | — |
| zyxel vpn50_firmware | 4.30 ≤ v < 5.21 | 5.21 |
| zyxel vpn100_firmware | 4.30 ≤ v < 5.21 | 5.21 |
| zyxel vpn300_firmware | 4.30 ≤ v < 5.21 | 5.21 |
| zyxel vpn1000_firmware | 4.30 ≤ v < 5.21 | 5.21 |
| zyxel nsg300_firmware | 1.20 ≤ v < 1.33, 1.33 | 1.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.