CVE-2024-38268
Orta
Açıklama
Zyxel VMG8825-T50K aygıtının 5.50(ABOM.8)C0 ve öncesindeki bellenim sürümlerinin MAC adresi ayrıştırıcısında, bir bellek tamponunun sınırları içindeki işlemlerin uygun şekilde kısıtlanmaması; yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın potansiyel bellek bozulmalarına yol açmasına ve etkilenen cihazda bir iş parçacığı çökmesine neden olabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Zyxel Vmg8825-t50k Firmware
Yayın24 Eyl 2024
İlk görülme24 Eyl 2024
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- zyxel vmg8825-t50k_firmware5.50\(abom.8.4\)c0 ya da sonraki bir sürüm
- zyxel wx5600-t0_firmware5.70\(aceb.3.2\)c0 ya da sonraki bir sürüm
- zyxel wx3401-b0_firmware5.17\(abve.2.5\)c0 ya da sonraki bir sürüm
- zyxel wx3100-t0_firmware5.50\(abvl.4.3\)c0 ya da sonraki bir sürüm
- zyxel scr50axe_firmware1.10\(acgn.3\)c0 ya da sonraki bir sürüm
- zyxel px3321-t1_firmware5.44\(acjb.1\)c0 ya da sonraki bir sürüm
- zyxel pm7300-t0_firmware5.42\(abyy.2.2\)c0 ya da sonraki bir sürüm
- zyxel pm5100-t0_firmware5.42\(acbf.2.1\)c0 ya da sonraki bir sürüm
- zyxel pm3100-t0_firmware5.42\(acbf.2.1\)c0 ya da sonraki bir sürüm
- zyxel ax7501-b1_firmware5.17\(abpc.5.2\)c0 ya da sonraki bir sürüm
- zyxel vmg8623-t50b_firmware5.50\(abpm.9.2\)c0 ya da sonraki bir sürüm
- zyxel vmg4005-b60a_firmware5.17\(abqa.2.2\)c0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel vmg8825-t50k_firmware | v < 5.50\(abom.8.4\)c0 | 5.50\(abom.8.4\)c0 |
| zyxel wx5600-t0_firmware | v < 5.70\(aceb.3.2\)c0 | 5.70\(aceb.3.2\)c0 |
| zyxel wx3401-b0_firmware | v < 5.17\(abve.2.5\)c0 | 5.17\(abve.2.5\)c0 |
| zyxel wx3100-t0_firmware | v < 5.50\(abvl.4.3\)c0 | 5.50\(abvl.4.3\)c0 |
| zyxel scr50axe_firmware | v < 1.10\(acgn.3\)c0 | 1.10\(acgn.3\)c0 |
| zyxel px3321-t1_firmware | v < 5.44\(acjb.1\)c0 | 5.44\(acjb.1\)c0 |
| zyxel pm7300-t0_firmware | v < 5.42\(abyy.2.2\)c0 | 5.42\(abyy.2.2\)c0 |
| zyxel pm5100-t0_firmware | v < 5.42\(acbf.2.1\)c0 | 5.42\(acbf.2.1\)c0 |
| zyxel pm3100-t0_firmware | v < 5.42\(acbf.2.1\)c0 | 5.42\(acbf.2.1\)c0 |
| zyxel ax7501-b1_firmware | v < 5.17\(abpc.5.2\)c0 | 5.17\(abpc.5.2\)c0 |
| zyxel vmg8623-t50b_firmware | v < 5.50\(abpm.9.2\)c0 | 5.50\(abpm.9.2\)c0 |
| zyxel vmg4005-b60a_firmware | v < 5.17\(abqa.2.2\)c0 | 5.17\(abqa.2.2\)c0 |
| zyxel vmg4005-b50a_firmware | v < 5.17\(abqa.2.2\)c0 | 5.17\(abqa.2.2\)c0 |
| zyxel vmg3927-t50k_firmware | v < 5.50\(abom.8.4\)c0 | 5.50\(abom.8.4\)c0 |
| zyxel vmg3625-t50b_firmware | v < 5.50\(abpm.9.2\)c0 | 5.50\(abpm.9.2\)c0 |
| zyxel emg5723-t50k_firmware | v < 5.50\(abom.8.4\)c0 | 5.50\(abom.8.4\)c0 |
| zyxel emg5523-t50b_firmware | v < 5.50\(abpm.9.2\)c0 | 5.50\(abpm.9.2\)c0 |
| zyxel emg3525-t50b_firmware | v < 5.50\(abpm.9.2\)c0 | 5.50\(abpm.9.2\)c0 |
| zyxel ex7710-b0_firmware | v < 5.18\(acak.1\)c1 | 5.18\(acak.1\)c1 |
| zyxel ex7501-b0_firmware | v < 5.18\(achn.1.2\)c0 | 5.18\(achn.1.2\)c0 |
| zyxel ex5601-t1_firmware | v < 5.70\(acdz.3.2\)c0 | 5.70\(acdz.3.2\)c0 |
| zyxel ex5601-t0_firmware | v < 5.70\(acdz.3.2\)c0 | 5.70\(acdz.3.2\)c0 |
| zyxel ex5512-t0_firmware | v < 5.70\(aceg.3\)c2 | 5.70\(aceg.3\)c2 |
| zyxel ex5510-b0_firmware | v < 5.17\(abqx.10\)c0 | 5.17\(abqx.10\)c0 |
| zyxel ex5401-b1_firmware | v < 5.17\(abyo.6.2\)c0 | 5.17\(abyo.6.2\)c0 |
| zyxel ex5401-b0_firmware | v < 5.17\(abyo.6.2\)c0 | 5.17\(abyo.6.2\)c0 |
| zyxel ex3600-t0_firmware | v < 5.70\(acif.0.3\)c0 | 5.70\(acif.0.3\)c0 |
| zyxel ex3510-b1_firmware | v < 5.17\(abup.12\)c0 | 5.17\(abup.12\)c0 |
| zyxel ex3510-b0_firmware | v < 5.17\(abup.12\)c0 | 5.17\(abup.12\)c0 |
| zyxel ex3501-t0_firmware | v < 5.44\(achr.2\)c0 | 5.44\(achr.2\)c0 |
| zyxel ex3500-t0_firmware | v < 5.44\(achr.2\)c0 | 5.44\(achr.2\)c0 |
| zyxel ex3301-t0_firmware | v < 5.50\(abvy.5.3\)c0 | 5.50\(abvy.5.3\)c0 |
| zyxel ex3300-t1_firmware | v < 5.50\(abvy.5.3\)c0 | 5.50\(abvy.5.3\)c0 |
| zyxel ex3300-t0_firmware | v < 5.50\(abvy.5.3\)c0 | 5.50\(abvy.5.3\)c0 |
| zyxel dx5401-b1_firmware | v < 5.17\(abyo.6.2\)c0 | 5.17\(abyo.6.2\)c0 |
| zyxel dx5401-b0_firmware | v < 5.17\(abyo.6.2\)c0 | 5.17\(abyo.6.2\)c0 |
| zyxel dx4510-b1_firmware | v < 5.17\(abyl.7\)c0 | 5.17\(abyl.7\)c0 |
| zyxel dx4510-b0_firmware | v < 5.17\(abyl.7\)c0 | 5.17\(abyl.7\)c0 |
| zyxel dx3301-t0_firmware | v < 5.50\(abvy.5.3\)c0 | 5.50\(abvy.5.3\)c0 |
| zyxel dx3300-t1_firmware | v < 5.50\(abvy.5.3\)c0 | 5.50\(abvy.5.3\)c0 |
| zyxel dx3300-t0_firmware | v < 5.50\(abvy.5.3\)c0 | 5.50\(abvy.5.3\)c0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.