CVE-2023-33010
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 28.8%
- CWE
- CWE-120
- KEV Durumu
- Evet
Yayım tarihi: 24 Mayıs 2023 · CISA KEV son iyileştirme tarihi: 26 Haziran 2023
Etkilenen: zyxel atp100_firmware
Zyxel ATP serisi firmware sürümleri 4.32'den 5.36 Patch 1'e, USG FLEX serisi firmware sürümleri 4.50'den 5.36 Patch 1'e, USG FLEX 50(W) firmware sürümleri 4.25'ten 5.36 Patch 1'e, USG20(W)-VPN firmware sürümleri 4.25'ten 5.36 Patch 1'e, VPN serisi firmware sürümleri 4.30'dan 5.36 Patch 1'e ve ZyWALL/USG serisi firmware sürümleri 4.25'ten 4.73 Patch 1'e kadar olan sürümlerdeki ID işleme fonksiyonundaki bir tampon taşıma zafiyeti, kimlik doğrulaması gerektirmeyen bir saldırganın hizmet reddi (DoS) koşullarına neden olmasını ve hatta etkilenen bir cihazda uzaktan kod çalıştırmasına (RCE) izin verebilir.
Orijinal açıklama (İngilizce)
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36 Patch 1, VPN series firmware versions 4.30 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.25 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.
Referanslar
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-buffer-overflow-vulnerabilities-of-firewalls
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-buffer-overflow-vulnerabilities-of-firewalls
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-33010
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.