CVE-2024-42058
Yüksek
Açıklama
Zyxel ATP serisi V4.32 ile V5.38 arasındaki aygıt yazılımı sürümlerinde, USG FLEX serisi V4.50 ile V5.38 arasındaki aygıt yazılımı sürümlerinde, USG FLEX 50(W) serisi V5.20 ile V5.38 arasındaki aygıt yazılımı sürümlerinde ve USG20(W)-VPN serisi V5.20 ile V5.38 arasındaki aygıt yazılımı sürümlerinde bulunan bir null pointer dereference zafiyeti, kimliği doğrulanmamış bir saldırganın savunmasız bir cihaza özel olarak hazırlanmış paketler göndererek DoS durumuna yol açmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Zyxel Zld
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- zyxel zld5.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel zld | 4.32 ≤ v < 5.39, 4.50 ≤ v < 5.39, 4.20 ≤ v < 5.39 | 5.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.