CVE-2023-37925
Açıklama
Zyxel ATP serisi aygıt yazılımı versiyonları 4.32 ile 5.37, USG FLEX serisi aygıt yazılımı versiyonları 4.50 ile 5.37, USG FLEX 50(W) serisi aygıt yazılımı versiyonları 4.16 ile 5.37, USG20(W)-VPN serisi aygıt yazılımı versiyonları 4.16 ile 5.37, VPN serisi aygıt yazılımı versiyonları 4.30 ile 5.37, NWA50AX aygıt yazılımı versiyonu 6.29(ABYW.2), WAC500 aygıt yazılımı versiyonu 6.65(ABVS.1), WAX300H aygıt yazılımı versiyonu 6.60(ACHF.1) ve WBE660S aygıt yazılımı versiyonu 6.65(ACGG.1) içindeki debug CLI komutunda bulunan hatalı yetki yönetimi zafiyeti, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazdaki sistem dosyalarına erişmesine izin verebilir.
Nasıl düzeltilir
- zyxel nwa50ax_firmware6.80\(abyw.0\) ya da sonraki bir sürüm
- zyxel nwa110ax_firmware6.70\(abtg.0\) ya da sonraki bir sürüm
- zyxel nwa1123acv3_firmware6.70\(abvt.0\) ya da sonraki bir sürüm
- zyxel nwa210ax_firmware6.70\(abtd.0\) ya da sonraki bir sürüm
- zyxel nwa220ax-6e_firmware6.70\(acco.0\) ya da sonraki bir sürüm
- zyxel nwa50ax-pro_firmware6.80\(acge.0\) ya da sonraki bir sürüm
- zyxel nwa55axe_firmware6.80\(abzl.0\) ya da sonraki bir sürüm
- zyxel nwa90ax_firmware6.80\(accv.0\) ya da sonraki bir sürüm
- zyxel nwa90ax-pro_firmware6.80\(acgf.0\) ya da sonraki bir sürüm
- zyxel wac500_firmware6.70\(abvs.0\) ya da sonraki bir sürüm
- zyxel wac500h_firmware6.70\(abwa.0\) ya da sonraki bir sürüm
- zyxel wax510d_firmware6.70\(abtf.0\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel nwa50ax_firmware | v < 6.80\(abyw.0\) | 6.80\(abyw.0\) |
| zyxel zld | 4.32 ≤ v ≤ 5.37, 4.50 ≤ v ≤ 5.37, 4.16 ≤ v ≤ 5.37, 4.30 ≤ v ≤ 5.37 | — |
| zyxel nwa110ax_firmware | v < 6.70\(abtg.0\) | 6.70\(abtg.0\) |
| zyxel nwa1123acv3_firmware | v < 6.70\(abvt.0\) | 6.70\(abvt.0\) |
| zyxel nwa210ax_firmware | v < 6.70\(abtd.0\) | 6.70\(abtd.0\) |
| zyxel nwa220ax-6e_firmware | v < 6.70\(acco.0\) | 6.70\(acco.0\) |
| zyxel nwa50ax-pro_firmware | v < 6.80\(acge.0\) | 6.80\(acge.0\) |
| zyxel nwa55axe_firmware | v < 6.80\(abzl.0\) | 6.80\(abzl.0\) |
| zyxel nwa90ax_firmware | v < 6.80\(accv.0\) | 6.80\(accv.0\) |
| zyxel nwa90ax-pro_firmware | v < 6.80\(acgf.0\) | 6.80\(acgf.0\) |
| zyxel wac500_firmware | v < 6.70\(abvs.0\) | 6.70\(abvs.0\) |
| zyxel wac500h_firmware | v < 6.70\(abwa.0\) | 6.70\(abwa.0\) |
| zyxel wax510d_firmware | v < 6.70\(abtf.0\) | 6.70\(abtf.0\) |
| zyxel wax610d_firmware | v < 6.70\(abte.0\) | 6.70\(abte.0\) |
| zyxel wax620d-6e_firmware | v < 6.70\(accn.0\) | 6.70\(accn.0\) |
| zyxel wax630s_firmware | v < 6.70\(abzd.0\) | 6.70\(abzd.0\) |
| zyxel wax640s-6e_firmware | v < 6.70\(accm.0\) | 6.70\(accm.0\) |
| zyxel wax650s_firmware | v < 6.70\(abrm.0\) | 6.70\(abrm.0\) |
| zyxel wax655e_firmware | v < 6.70\(acdo.0\) | 6.70\(acdo.0\) |
| zyxel wbe660s_firmware | v < 6.70\(acgg.0\) | 6.70\(acgg.0\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.