CVE-2022-26414

Orta

Açıklama

Zyxel VMG3312-T20A aygıt yazılımı sürüm 5.30(ABFX.5)C0'ın bazı dahili fonksiyonlarında, yerel kimliği doğrulanmış bir saldırgan tarafından hizmet reddine yol açmak için istismar edilebilecek potansiyel bir arabellek taşması zafiyeti tespit edildi.

ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünZyxel Vmg3312-t20a Firmware
Yayın11 Nis 2022
İlk görülme11 Nis 2022
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin
  • zyxel emg3525-t50b_firmware5.50\(abpm.6\)c0 ya da sonraki bir sürüm
  • zyxel emg5523-t50b_firmware5.50\(abpm.6\)c0 ya da sonraki bir sürüm
  • zyxel emg5723-t50k_firmware5.50\(abom.7\)c0 ya da sonraki bir sürüm
  • zyxel emg6726-b10a_firmware5.13\(abnp.7\)c0 ya da sonraki bir sürüm
  • zyxel vmg1312-t20b_firmware5.50\(absb.5\)c0 ya da sonraki bir sürüm
  • zyxel vmg3625-t50b_firmware5.50\(abpm.6\)c0 ya da sonraki bir sürüm
  • zyxel vmg3927-b50a_firmware5.17\(abmt.6\)c0 ya da sonraki bir sürüm
  • zyxel vmg3927-b50b_firmware5.13\(ably.7\)c0 ya da sonraki bir sürüm
  • zyxel vmg3927-b60a_firmware5.17\(abmt.6\)c0 ya da sonraki bir sürüm
  • zyxel vmg3927-t50k_firmware5.50\(abom.7\)c0 ya da sonraki bir sürüm
  • zyxel vmg4927-b50a_firmware5.13\(ably.7\)c0 ya da sonraki bir sürüm
  • zyxel vmg8623-t50b_firmware5.50\(abpm.6\)c0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zyxel vmg3312-t20a_firmware5.30\(abfx.5\)c0—
zyxel emg3525-t50b_firmwarev < 5.50\(abpm.6\)c05.50\(abpm.6\)c0
zyxel emg5523-t50b_firmwarev < 5.50\(abpm.6\)c05.50\(abpm.6\)c0
zyxel emg5723-t50k_firmwarev < 5.50\(abom.7\)c05.50\(abom.7\)c0
zyxel emg6726-b10a_firmwarev < 5.13\(abnp.7\)c05.13\(abnp.7\)c0
zyxel vmg1312-t20b_firmwarev < 5.50\(absb.5\)c05.50\(absb.5\)c0
zyxel vmg3625-t50b_firmwarev < 5.50\(abpm.6\)c05.50\(abpm.6\)c0
zyxel vmg3927-b50a_firmwarev < 5.17\(abmt.6\)c05.17\(abmt.6\)c0
zyxel vmg3927-b50b_firmwarev < 5.13\(ably.7\)c05.13\(ably.7\)c0
zyxel vmg3927-b60a_firmwarev < 5.17\(abmt.6\)c05.17\(abmt.6\)c0
zyxel vmg3927-t50k_firmwarev < 5.50\(abom.7\)c05.50\(abom.7\)c0
zyxel vmg4927-b50a_firmwarev < 5.13\(ably.7\)c05.13\(ably.7\)c0
zyxel vmg8623-t50b_firmwarev < 5.50\(abpm.6\)c05.50\(abpm.6\)c0
zyxel vmg8825-b50a_firmwarev < 5.17\(abmt.6\)c05.17\(abmt.6\)c0
zyxel vmg8825-b50b_firmwarev < 5.17\(abny.7\)c05.17\(abny.7\)c0
zyxel vmg8825-t50k_firmwarev < 5.50\(abom.7\)c05.50\(abom.7\)c0
zyxel vmg8825-b60a_firmwarev < 5.17\(abmt.6\)c05.17\(abmt.6\)c0
zyxel vmg8825-b60b_firmwarev < 5.17\(abny.7\)c05.17\(abny.7\)c0
zyxel xmg3927-b50a_firmwarev < 5.17\(abmt.6\)c05.17\(abmt.6\)c0
zyxel xmg8825-b50a_firmwarev < 5.17\(abmt.6\)c05.17\(abmt.6\)c0
zyxel dx5401-b0_firmwarev < 5.17\(abyo.1\)c05.17\(abyo.1\)c0
zyxel ex3510-b0_firmwarev < 5.17\(abup.4\)c15.17\(abup.4\)c1
zyxel ex5401-b0_firmwarev < 5.17\(abyo.1\)c05.17\(abyo.1\)c0
zyxel ex5501-b0_firmwarev < 5.17\(abry.2\)c05.17\(abry.2\)c0
zyxel ax7501-b0_firmwarev < 5.17\(abpc.1\)c05.17\(abpc.1\)c0
zyxel ep240p_firmwarev < 5.40\(abh.0\)c05.40\(abh.0\)c0
zyxel pm7300-t0_firmwarev < 5.42\(acbc.1\)c05.42\(acbc.1\)c0
zyxel pmg5317-t20b_firmwarev < 5.40\(abki.4\)c05.40\(abki.4\)c0
zyxel pmg5617ga_firmwarev < 5.40\(abna.2\)c05.40\(abna.2\)c0
zyxel pmg5617-t20b2_firmwarev < 5.41\(acbb.1\)c05.41\(acbb.1\)c0
zyxel pmg5622ga_firmwarev < 5.40\(abnb.2\)c05.40\(abnb.2\)c0
zyxel px7501-b0_firmwarev < 5.17\(abpc.1\)c05.17\(abpc.1\)c0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-26414 · Zyxel Vmg3312-t20a Firmware · Dark Radar