CVE-2023-22915
Açıklama
Zyxel USG FLEX serisi aygıt yazılımı sürümleri 4.50 ile 5.35, USG FLEX 50(W) aygıt yazılımı sürümleri 4.30 ile 5.35, USG20(W)-VPN aygıt yazılımı sürümleri 4.30 ile 5.35 ve VPN serisi aygıt yazılımı sürümleri 4.30 ile 5.35'teki “fbwifi_forward.cgi” CGI programında bir arabellek taşması zafiyeti bulunmaktadır; etkilenen bir cihazda Facebook WiFi işlevi etkinse, kimliği doğrulanmamış uzaktaki bir saldırganın özel olarak hazırlanmış bir HTTP isteği göndererek hizmet reddi (DoS) durumuna yol açmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel usg_flex_100_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_100w_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_200_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_50_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_50w_firmware | 4.30 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_500_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_flex_700_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn100_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn1000_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn300_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel vpn50_firmware | 4.50 ≤ v ≤ 5.35 | — |
| zyxel usg_20w-vpn_firmware | 4.30 ≤ v ≤ 5.35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.