CVE-2023-27991

Zyxel ZyWALL/USG, VPN, USG FLEX és ATP firmware-ek sérülékenysége
Angol cím: Zyxel ZyWALL/USG, VPN, USG FLEX és ATP firmwares vulnerability

Publikálás dátuma: 2023.04.24.
Utolsó módosítás dátuma: 2023.05.03.


Leírás

Operációs rendszer parancs injektálás: A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett operációs rendszer parancsot, amikor azt a következő komponensnek küldi.

Leírás forrása: CWE-78


Elemzés leírás

Eredeti nyelven: The post-authentication command injection vulnerability in the CLI command of Zyxel ATP series firmware versions 4.32 through 5.35, USG FLEX series firmware versions 4.50 through 5.35, USG FLEX 50(W) firmware versions 4.16 through 5.35, USG20(W)-VPN firmware versions 4.16 through 5.35, and VPN series firmware versions 4.30 through 5.35, which could allow an authenticated attacker to execute some OS commands remotely.

Elemzés leírás forrása: CVE-2023-27991


Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 8.8 (Magas)
Vektor: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 2.8


Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

www.zyxel.com

Sérülékeny szoftverek

Zyxel ATP200 FIRMWARE 4.32-tól 5.36 előttig
Zyxel Atp200 nem érintett
Zyxel ATP100 FIRMWARE 4.32-tól 5.36 előttig
ZyXEL ATP100 nem érintett
Zyxel ATP700 FIRMWARE 4.32-tól 5.36 előttig
Zyxel ATP700 nem érintett
Zyxel ATP500 FIRMWARE 4.32-tól 5.36 előttig
Zyxel Atp500 nem érintett
Zyxel ATP100W FIRMWARE 4.32-tól 5.36 előttig
Zyxel ATP100W nem érintett
Zyxel ATP800 FIRMWARE 4.32-tól 5.36 előttig
Zyxel Atp800 nem érintett
Zyxel USG FLEX 100 FIRMWARE 4.50-tól 5.36 előttig
Zyxel USG FLEX 100 nem érintett
zyxel / usg flex 50 firmware 4.50-tól 5.36 előttig
Zyxel USG Flex 50 nem érintett
Zyxel USG FLEX 200 FIRMWARE 4.50-tól 5.36 előttig
Zyxel USG FLEX 200 nem érintett
Zyxel USG FLEX 500 FIRMWARE 4.50-tól 5.36 előttig
Zyxel USG FLEX 500 nem érintett
Zyxel USG FLEX 700 FIRMWARE 4.50-tól 5.36 előttig
Zyxel USG FLEX 700 nem érintett
Zyxel USG FLEX 100W Firmware 4.50-tól 5.36 előttig
Zyxel USG FLEX 100W nem érintett
zyxel / usg 20w-vpn firmware 4.16-tól 5.36 előttig
Zyxel USG 20W-VPN nem érintett
Zyxel USG FLEX 50W Firmware 4.16-tól 5.36 előttig
Zyxel USG FLEX 50W nem érintett
Zyxel Usg20-vpn Firmware 4.30-tól 5.36 előttig
Zyxel Usg20-vpn nem érintett
Zyxel VPN100 FIRMWARE 4.30-tól 5.36 előttig
Zyxel Vpn100 nem érintett
Zyxel VPN1000 FIRMWARE 4.30-tól 5.36 előttig
Zyxel VPN1000 nem érintett
Zyxel VPN300 FIRMWARE 4.30-tól 5.36 előttig
Zyxel Vpn300 nem érintett
Zyxel VPN50 FIRMWARE 4.30-tól 5.36 előttig
Zyxel Vpn50 nem érintett


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »