CVE-2023-6764

Yüksek

Açıklama

Zyxel ATP serisi 4.32 ile 5.37 Patch 1 arasındaki aygıt yazılımı sürümleri, USG FLEX serisi 4.50 ile 5.37 Patch 1 arasındaki aygıt yazılımı sürümleri, USG FLEX 50(W) serisi 4.16 ile 5.37 Patch 1 arasındaki aygıt yazılımı sürümleri ve USG20(W)-VPN serisi 4.16 ile 5.37 Patch 1 arasındaki aygıt yazılımı sürümlerinde bulunan IPSec VPN özelliğinin bir fonksiyonundaki format dizgesi zafiyeti, geçersiz bir işaretçi içeren özel olarak hazırlanmış yüklerin gönderilmesiyle bir saldırganın yetkisiz uzaktan kod çalıştırmasına izin verebilir; ancak böyle bir saldırı, etkilenen cihazın bellek düzeni ve yapılandırması hakkında ayrıntılı bilgi gerektirir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Zyxel Atp100 Firmware

Yayın20 Şub 2024

İlk görülme20 Şub 2024

Zayıflık türüCWE-134CWE-134

Nasıl düzeltilir

Güncelleyin

zyxel atp100_firmware5.37 ya da sonraki bir sürüm
zyxel atp100w_firmware5.37 ya da sonraki bir sürüm
zyxel atp200_firmware5.37 ya da sonraki bir sürüm
zyxel atp500_firmware5.37 ya da sonraki bir sürüm
zyxel atp700_firmware5.37 ya da sonraki bir sürüm
zyxel atp800_firmware5.37 ya da sonraki bir sürüm
zyxel usg_flex_100_firmware5.37 ya da sonraki bir sürüm
zyxel usg_flex_100ax_firmware5.37 ya da sonraki bir sürüm
zyxel usg_flex_100h_firmware5.37 ya da sonraki bir sürüm
zyxel usg_flex_100w_firmware5.37 ya da sonraki bir sürüm
zyxel usg_flex_200_firmware5.37 ya da sonraki bir sürüm
zyxel usg_flex_200h_firmware5.37 ya da sonraki bir sürüm

Üretici duyuruları

zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-and-aps-02-20-2024

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zyxel atp100_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp100w_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp200_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp500_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp700_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel atp800_firmware	4.32 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100ax_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_100w_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_200_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_200h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_200hp_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_500_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_500h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_700_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_700h_firmware	4.50 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_50_firmware	4.16 ≤ v < 5.37, 5.37	5.37
zyxel usg_flex_50w_firmware	4.16 ≤ v < 5.37, 5.37	5.37
zyxel usg20-vpn_firmware	4.16 ≤ v < 5.37, 5.37	5.37
zyxel usg20w-vpn_firmware	4.16 ≤ v < 5.37, 5.37	5.37

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.