CVE-2024-5412

Yüksek

Açıklama

Zyxel VMG8825-T50K aygıtının 5.50(ABOM.8)C0 yazılım sürümündeki "libclinkc" kütüphanesinde bulunan bir arabellek taşması zafiyeti, kimliği doğrulanmamış bir saldırganın savunmasız cihaza özel olarak hazırlanmış bir HTTP isteği göndererek hizmet reddi (DoS) durumuna yol açmasına neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZyxel Vmg8825-t50k Firmware
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin
  • zyxel vmg8825-t50k_firmware5.50\(abom.8.4\)c0 ya da sonraki bir sürüm
  • zyxel nebula_lte3301-plus_firmware1.18\(acca.4\)c0 ya da sonraki bir sürüm
  • zyxel nebula_fwa505_firmware1.18\(acko.4\)c0 ya da sonraki bir sürüm
  • zyxel nebula_fwa710_firmware1.18\(acgc.4\)c0 ya da sonraki bir sürüm
  • zyxel nebula_fwa510_firmware1.18\(acgd.4\)c0 ya da sonraki bir sürüm
  • zyxel wx5600-t0_firmware5.70\(aceb.3.2\)c0 ya da sonraki bir sürüm
  • zyxel wx3401-b0_firmware5.17\(abve.2.5\)c0 ya da sonraki bir sürüm
  • zyxel wx3100-t0_firmware5.50\(abvl.4.2\)c0 ya da sonraki bir sürüm
  • zyxel scr50axe_firmware1.10\(acgn.3\)c0 ya da sonraki bir sürüm
  • zyxel px3321-t1_firmware5.44\(acjb.0.2\)z0 ya da sonraki bir sürüm
  • zyxel pm7300-t0_firmware5.42\(abyy.2.2\)c0 ya da sonraki bir sürüm
  • zyxel pm5100-t0_firmware5.42\(acbf.2.1\)c0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zyxel vmg8825-t50k_firmwarev < 5.50\(abom.8.4\)c05.50\(abom.8.4\)c0
zyxel nebula_lte3301-plus_firmwarev < 1.18\(acca.4\)c01.18\(acca.4\)c0
zyxel nebula_fwa505_firmwarev < 1.18\(acko.4\)c01.18\(acko.4\)c0
zyxel nebula_fwa710_firmwarev < 1.18\(acgc.4\)c01.18\(acgc.4\)c0
zyxel nebula_fwa510_firmwarev < 1.18\(acgd.4\)c01.18\(acgd.4\)c0
zyxel wx5600-t0_firmwarev < 5.70\(aceb.3.2\)c05.70\(aceb.3.2\)c0
zyxel wx3401-b0_firmwarev < 5.17\(abve.2.5\)c05.17\(abve.2.5\)c0
zyxel wx3100-t0_firmwarev < 5.50\(abvl.4.2\)c05.50\(abvl.4.2\)c0
zyxel scr50axe_firmwarev < 1.10\(acgn.3\)c01.10\(acgn.3\)c0
zyxel px3321-t1_firmwarev < 5.44\(acjb.0.2\)z05.44\(acjb.0.2\)z0
zyxel pm7300-t0_firmwarev < 5.42\(abyy.2.2\)c05.42\(abyy.2.2\)c0
zyxel pm5100-t0_firmwarev < 5.42\(acbf.2.1\)c05.42\(acbf.2.1\)c0
zyxel pm3100-t0_firmwarev < 5.42\(acbf.2.1\)c05.42\(acbf.2.1\)c0
zyxel ax7501-b1_firmwarev < 5.17\(abpc.5.2\)c05.17\(abpc.5.2\)c0
zyxel ax7501-b0_firmwarev < 5.17\(abpc.5.2\)c05.17\(abpc.5.2\)c0
zyxel vmg8623-t50b_firmwarev < 5.50\(abpm.9.2\)c05.50\(abpm.9.2\)c0
zyxel vmg4005-b60a_firmwarev < 5.15\(abqa.2.2\)c05.15\(abqa.2.2\)c0
zyxel vmg4005-b50a_firmwarev < 5.15\(abqa.2.2\)c05.15\(abqa.2.2\)c0
zyxel vmg3927-t50k_firmwarev < 5.50\(abom.8.4\)c05.50\(abom.8.4\)c0
zyxel vmg3625-t50b_firmwarev < 5.50\(abpm.9.2\)c05.50\(abpm.9.2\)c0
zyxel emg5723-t50k_firmwarev < 5.50\(abom.8.4\)c05.50\(abom.8.4\)c0
zyxel emg5523-t50b_firmwarev < 5.50\(abpm.9.2\)c05.50\(abpm.9.2\)c0
zyxel emg3525-t50b_firmwarev < 5.50\(abpm.9.2\)c05.50\(abpm.9.2\)c0
zyxel ex7710-b0_firmwarev < 5.18\(acak.1\)c15.18\(acak.1\)c1
zyxel ex7501-b0_firmwarev < 5.18\(achn.1.2\)c05.18\(achn.1.2\)c0
zyxel ex5601-t1_firmwarev < 5.70\(acdz.3.2\)c05.70\(acdz.3.2\)c0
zyxel ex5601-t0_firmwarev < 5.70\(acdz.3.2\)c05.70\(acdz.3.2\)c0
zyxel ex5512-t0_firmwarev < 5.70\(aceg.3\)c25.70\(aceg.3\)c2
zyxel ex5510-b0_firmwarev < 5.17\(abqx.10\)b25.17\(abqx.10\)b2
zyxel ex5401-b1_firmwarev < 5.17\(abyo.6.2\)c05.17\(abyo.6.2\)c0
zyxel ex5401-b0_firmwarev < 5.17\(abyo.6.2\)c05.17\(abyo.6.2\)c0
zyxel ex3510-b0_firmwarev < 5.17\(abup.12\)b25.17\(abup.12\)b2
zyxel ex3501-t0_firmwarev < 5.44\(achr.2\)c05.44\(achr.2\)c0
zyxel ex3500-t0_firmwarev < 5.44\(achr.2\)c05.44\(achr.2\)c0
zyxel ex3301-t0_firmwarev < 5.50\(abvy.5.3\)c05.50\(abvy.5.3\)c0
zyxel ex3300-t1_firmwarev < 5.50\(abvy.5.3\)c05.50\(abvy.5.3\)c0
zyxel ex3300-t0_firmwarev < 5.50\(abvy.5.3\)c05.50\(abvy.5.3\)c0
zyxel dx5401-b1_firmwarev < 5.17\(abyo.6.2\)c05.17\(abyo.6.2\)c0
zyxel dx5401-b0_firmwarev < 5.17\(abyo.6.2\)c05.17\(abyo.6.2\)c0
zyxel dx4510-b0_firmwarev < 5.17\(abyl.7\)b25.17\(abyl.7\)b2
zyxel dx3301-t0_firmwarev < 5.50\(abvy.5.3\)c05.50\(abvy.5.3\)c0
zyxel dx3300-t1_firmwarev < 5.50\(abvy.5.3\)c05.50\(abvy.5.3\)c0
zyxel dx3300-t0_firmwarev < 5.50\(abvy.5.3\)c05.50\(abvy.5.3\)c0
zyxel nr7501_firmwarev < 1.00\(aceh.1\)c01.00\(aceh.1\)c0
zyxel nr7303_firmwarev < 1.00\(acei.1\)b41.00\(acei.1\)b4
zyxel nr7302_firmwarev < 1.00\(acha.4\)c01.00\(acha.4\)c0
zyxel nr7103_firmwarev < 1.00\(accz.4\)c01.00\(accz.4\)c0
zyxel nr5307_firmwarev < 1.00\(acjt.0\)b61.00\(acjt.0\)b6
zyxel nr5103ev2_firmwarev < 1.00\(aciq.1\)c01.00\(aciq.1\)c0
zyxel nr5103_firmwarev < 4.19\(abyc.6\)c04.19\(abyc.6\)c0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-5412 · Zyxel Vmg8825-t50k Firmware · Dark Radar