CVE-2024-42057
Açıklama
Zyxel ATP serisi V4.32 ile V5.38 arasındaki aygıt yazılımı sürümleri, USG FLEX serisi V4.50 ile V5.38 arasındaki aygıt yazılımı sürümleri, USG FLEX 50(W) serisi V4.16 ile V5.38 arasındaki aygıt yazılımı sürümleri ve USG20(W)-VPN serisi V4.16 ile V5.38 arasındaki aygıt yazılımı sürümlerinin IPSec VPN özelliğindeki bir komut enjeksiyonu zafiyeti, kimliği doğrulanmamış bir saldırganın etkilenen cihaza özel olarak hazırlanmış bir kullanıcı adı göndererek bazı işletim sistemi komutlarını çalıştırmasına izin verebilir. Bu saldırının yalnızca cihazın User-Based-PSK kimlik doğrulama modunda yapılandırılmış olması ve 28 karakteri aşan uzun bir kullanıcı adına sahip geçerli bir kullanıcının mevcut olması durumunda başarılı olabileceği unutulmamalıdır.
Nasıl düzeltilir
- zyxel zld5.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zld | 4.32 ≤ v < 5.39, 4.50 ≤ v < 5.39, 4.16 ≤ v < 5.39 | 5.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.