CVE-2024-9197
Orta
Açıklama
Zyxel VMG3625-T50B aygıtının V5.50(ABPM.9.2)C0 ve öncesindeki firmware sürümlerinde, CGI programındaki "action" parametresinde kimlik doğrulaması sonrası ortaya çıkan bir arabellek taşması zafiyeti; ZyEE fonksiyonunun etkinleştirilmiş olması durumunda, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın, savunmasız cihaza özel olarak hazırlanmış bir HTTP GET isteği göndererek web yönetim arayüzüne karşı geçici bir hizmet reddi (DoS) durumuna yol açmasına neden olabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Zyxel Vmg3625-t50b Firmware
Yayın3 Ara 2024
İlk görülme3 Ara 2024
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- zyxel vmg3625-t50b_firmware5.50\(abpm.9.3\)c0 ya da sonraki bir sürüm
- zyxel dx3300-t0_firmware5.50\(aby.5.4\)c0 ya da sonraki bir sürüm
- zyxel dx3300-t1_firmware5.50\(aby.5.4\)c0 ya da sonraki bir sürüm
- zyxel dx3301-t0_firmware5.50\(aby.5.4\)c0 ya da sonraki bir sürüm
- zyxel dx4510-b0_firmware5.17\(abyl.8\)c0 ya da sonraki bir sürüm
- zyxel dx4510-b1_firmware5.17\(abyl.8\)c0 ya da sonraki bir sürüm
- zyxel dx5401-b0_firmware5.17\(abyo.6.4\)c0 ya da sonraki bir sürüm
- zyxel dx5401-b1_firmware5.17\(abyo.6.4\)c0 ya da sonraki bir sürüm
- zyxel ee6510-10_firmware5.19\(acjq.1\)c0 ya da sonraki bir sürüm
- zyxel ex3300-t0_firmware5.50\(aby.5.4\)c0 ya da sonraki bir sürüm
- zyxel ex3300-t1_firmware5.50\(aby.5.4\)c0 ya da sonraki bir sürüm
- zyxel ex3301-t0_firmware5.50\(aby.5.4\)c0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel vmg3625-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel dx3300-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel dx3300-t1_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel dx3301-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel dx4510-b0_firmware | v < 5.17\(abyl.8\)c0 | 5.17\(abyl.8\)c0 |
| zyxel dx4510-b1_firmware | v < 5.17\(abyl.8\)c0 | 5.17\(abyl.8\)c0 |
| zyxel dx5401-b0_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel dx5401-b1_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel ee6510-10_firmware | v < 5.19\(acjq.1\)c0 | 5.19\(acjq.1\)c0 |
| zyxel ex3300-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel ex3300-t1_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel ex3301-t0_firmware | v < 5.50\(aby.5.4\)c0 | 5.50\(aby.5.4\)c0 |
| zyxel ex3500-t0_firmware | v < 5.44\(achr.3\)c0 | 5.44\(achr.3\)c0 |
| zyxel ex3501-t0_firmware | v < 5.44\(achr.3\)c0 | 5.44\(achr.3\)c0 |
| zyxel ex3510-b0_firmware | v < 5.17\(abup.13\)c0 | 5.17\(abup.13\)c0 |
| zyxel ex3510-b1_firmware | v < 5.17\(abup.13\)c0 | 5.17\(abup.13\)c0 |
| zyxel ex5401-b0_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel ex5401-b1_firmware | v < 5.17\(abyo.6.4\)c0 | 5.17\(abyo.6.4\)c0 |
| zyxel ex5501-b0_firmware | v < 5.17\(abry.5.3\)c0 | 5.17\(abry.5.3\)c0 |
| zyxel ex5510-b0_firmware | v < 5.17\(abqx.11\)c0 | 5.17\(abqx.11\)c0 |
| zyxel ex5600-t1_firmware | v < 5.70\(acdz.3.4\)c0 | 5.70\(acdz.3.4\)c0 |
| zyxel ex5601-t0_firmware | v < 5.70\(acdz.3.4\)c0 | 5.70\(acdz.3.4\)c0 |
| zyxel ex5601-t1_firmware | v < 5.70\(acdz.3.4\)c0 | 5.70\(acdz.3.4\)c0 |
| zyxel ex7501-b0_firmware | v < 5.18\(achn.1.3\)c0 | 5.18\(achn.1.3\)c0 |
| zyxel emg3525-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel emg5523-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel emg5723-t50k_firmware | v < 5.50\(abom.8.5\)c0 | 5.50\(abom.8.5\)c0 |
| zyxel vmg3927-t50k_firmware | v < 5.50\(abom.8.5\)c0 | 5.50\(abom.8.5\)c0 |
| zyxel vmg8623-t50b_firmware | v < 5.50\(abpm.9.3\)c0 | 5.50\(abpm.9.3\)c0 |
| zyxel vmg8825-t50k_firmware | v < 5.50\(abom.8.5\)c0 | 5.50\(abom.8.5\)c0 |
| zyxel ax7501-b0_firmware | v < 5.17\(abpc.5.3\)c0 | 5.17\(abpc.5.3\)c0 |
| zyxel ax7501-b1_firmware | v < 5.17\(abpc.5.3\)c0 | 5.17\(abpc.5.3\)c0 |
| zyxel ex3600-t0_firmware | v < 5.70\(acif.0.4\)c0 | 5.70\(acif.0.4\)c0 |
| zyxel px3321-t1_firmware | v < 5.44\(acjb.1.1\)c0, v < 5.44\(achk.0.3\)c0 | 5.44\(acjb.1.1\)c0, 5.44\(achk.0.3\)c0 |
| zyxel px5301-t0_firmware | v < 5.44\(ackb.0.1\)c0 | 5.44\(ackb.0.1\)c0 |
| zyxel wx5600-t0_firmware | v < 5.70\(aceb.3.3\)c0 | 5.70\(aceb.3.3\)c0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.