CVE-2023-33011
Açıklama
Zyxel ATP serisi aygıt yazılımı versiyonları 5.10 ile 5.36 Patch 2 arası, USG FLEX serisi aygıt yazılımı versiyonları 5.00 ile 5.36 Patch 2 arası, USG FLEX 50(W) serisi aygıt yazılımı versiyonları 5.10 ile 5.36 Patch 2 arası, USG20(W)-VPN serisi aygıt yazılımı versiyonları 5.10 ile 5.36 Patch 2 arası ve VPN serisi aygıt yazılımı versiyonları 5.00 ile 5.36 Patch 2 arasında bulunan bir format string zafiyeti; bulut yönetim modu etkinleştirildiğinde, kimliği doğrulanmamış, LAN tabanlı bir saldırganın etkilenen cihaz üzerinde özel olarak hazırlanmış bir PPPoE yapılandırması kullanarak bazı işletim sistemi komutlarını çalıştırmasına izin verebilir.
Nasıl düzeltilir
- zyxel usg_2200-vpn_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_100_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_100w_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_200_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_50_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_500_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_50w_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_700_firmware5.37 ya da sonraki bir sürüm
- zyxel zywall_vpn100_firmware5.37 ya da sonraki bir sürüm
- zyxel zywall_vpn2s_firmware5.37 ya da sonraki bir sürüm
- zyxel zywall_vpn300_firmware5.37 ya da sonraki bir sürüm
- zyxel zywall_vpn50_firmware5.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel usg_2200-vpn_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_flex_100_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_flex_100w_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_flex_200_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_flex_50_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_flex_500_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_flex_50w_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_flex_700_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel zywall_vpn100_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel zywall_vpn2s_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel zywall_vpn300_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel zywall_vpn50_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel zywall_vpn_100_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel zywall_vpn_300_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel zywall_vpn_50_firmware | 5.00 ≤ v < 5.37 | 5.37 |
| zyxel usg_20w-vpn_firmware | 5.10 ≤ v < 5.37 | 5.37 |
| zyxel zywall_atp100_firmware | 5.10 ≤ v < 5.37 | 5.37 |
| zyxel zywall_atp100w_firmware | 5.10 ≤ v < 5.37 | 5.37 |
| zyxel zywall_atp200_firmware | 5.10 ≤ v < 5.37 | 5.37 |
| zyxel zywall_atp500_firmware | 5.10 ≤ v < 5.37 | 5.37 |
| zyxel zywall_atp700_firmware | 5.10 ≤ v < 5.37 | 5.37 |
| zyxel zywall_atp800_firmware | 5.10 ≤ v < 5.37 | 5.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.