CVE-2023-6397
Orta
Açıklama
Zyxel ATP serisi 4.32 ile 5.37 Patch 1 arasındaki aygıt yazılımı sürümlerinde ve USG FLEX serisi 4.50 ile 5.37 Patch 1 arasındaki aygıt yazılımı sürümlerinde bulunan bir null pointer dereference zafiyeti; güvenlik duvarında “Anti-Malware” özelliği etkinse, LAN tabanlı bir saldırganın LAN tarafındaki bir ana bilgisayara özel olarak hazırlanmış bir RAR sıkıştırılmış dosyası indirerek hizmet reddi (DoS) durumuna yol açmasına izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Zyxel Atp100 Firmware
Yayın20 Şub 2024
İlk görülme20 Şub 2024
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- zyxel atp100_firmware5.37 ya da sonraki bir sürüm
- zyxel atp100w_firmware5.37 ya da sonraki bir sürüm
- zyxel atp200_firmware5.37 ya da sonraki bir sürüm
- zyxel atp500_firmware5.37 ya da sonraki bir sürüm
- zyxel atp700_firmware5.37 ya da sonraki bir sürüm
- zyxel atp800_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_100_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_100ax_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_100h_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_100w_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_200_firmware5.37 ya da sonraki bir sürüm
- zyxel usg_flex_200h_firmware5.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel atp100_firmware | 4.32 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel atp100w_firmware | 4.32 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel atp200_firmware | 4.32 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel atp500_firmware | 4.32 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel atp700_firmware | 4.32 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel atp800_firmware | 4.32 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_100_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_100ax_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_100h_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_100w_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_200_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_200h_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_200hp_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_50_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_500_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_500h_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_50w_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_700_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
| zyxel usg_flex_700h_firmware | 4.50 ≤ v < 5.37, 5.37 | 5.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.