CVE-2022-43389
Yüksek
Açıklama
Zyxel NR7101 aygıtının V1.15(ACCC.3)C0 öncesindeki donanım yazılımında bulunan web sunucusu kütüphanesindeki bir arabellek taşması zafiyeti, kimliği doğrulanmamış bir saldırganın bazı işletim sistemi komutlarını yürütmesine veya savunmasız cihazda hizmet reddi (DoS) durumlarına yol açmasına neden olabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Zyxel Nr7101 Firmware
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- zyxel nr7101_firmware1.00\(abuv.7\)c0 ya da sonraki bir sürüm
- zyxel lte3202-m437_firmware1.00\(abwf.1\)c0 ya da sonraki bir sürüm
- zyxel lte3316-m604_firmware2.00\(abmp.6\)c0 ya da sonraki bir sürüm
- zyxel lte7480-m804_firmware1.00\(abra.6\)c0 ya da sonraki bir sürüm
- zyxel lte7490-m904_firmware1.00\(abqy.5\)c0 ya da sonraki bir sürüm
- zyxel nebula_fwa510_firmware1.15\(acgd.3\)c0 ya da sonraki bir sürüm
- zyxel nebula_fwa710_firmware1.15\(acgc.3\)c0 ya da sonraki bir sürüm
- zyxel nebula_nr7101_firmware1.15\(accc.3\)c0 ya da sonraki bir sürüm
- zyxel nr5103_firmware4.19\(abyc.3\)c0 ya da sonraki bir sürüm
- zyxel nr7102_firmware1.00\(abyd.2\)c0 ya da sonraki bir sürüm
- zyxel nr7103_firmware1.00\(accz.1\)c0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel nr7101_firmware | v < 1.00\(abuv.7\)c0 | 1.00\(abuv.7\)c0 |
| zyxel lte3202-m437_firmware | v < 1.00\(abwf.1\)c0 | 1.00\(abwf.1\)c0 |
| zyxel lte3316-m604_firmware | v < 2.00\(abmp.6\)c0 | 2.00\(abmp.6\)c0 |
| zyxel lte7480-m804_firmware | v < 1.00\(abra.6\)c0 | 1.00\(abra.6\)c0 |
| zyxel lte7490-m904_firmware | v < 1.00\(abqy.5\)c0 | 1.00\(abqy.5\)c0 |
| zyxel nebula_fwa510_firmware | v < 1.15\(acgd.3\)c0 | 1.15\(acgd.3\)c0 |
| zyxel nebula_fwa710_firmware | v < 1.15\(acgc.3\)c0 | 1.15\(acgc.3\)c0 |
| zyxel nebula_nr7101_firmware | v < 1.15\(accc.3\)c0 | 1.15\(accc.3\)c0 |
| zyxel nr5103_firmware | v < 4.19\(abyc.3\)c0 | 4.19\(abyc.3\)c0 |
| zyxel nr5103e_firmware | Aralık belirtilmemiş | — |
| zyxel nr7102_firmware | v < 1.00\(abyd.2\)c0 | 1.00\(abyd.2\)c0 |
| zyxel nr7103_firmware | v < 1.00\(accz.1\)c0 | 1.00\(accz.1\)c0 |
| zyxel ep240p_firmware | Aralık belirtilmemiş | — |
| zyxel pm7320-b0_firmware | Aralık belirtilmemiş | — |
| zyxel pmg5317-t20b_firmware | Aralık belirtilmemiş | — |
| zyxel pmg5617ga_firmware | Aralık belirtilmemiş | — |
| zyxel pmg5622ga_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.