CVE-2023-33010

Adatlap

CVE: CVE-2023-33010
EUVD: EUVD-2023-37199
GHSA: GHSA-fqv9-84fh-jjgr
Eszköztípus: IT
Publikálva: 2023. 05. 24. 02:00
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-120

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36 Patch 1, VPN series firmware versions 4.30 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.25 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.

Érintett termékek

ATP series firmware Zyxel Verziók: 4.32 through 5.36 Patch 1
USG FLEX series firmware Zyxel Verziók: 4.50 through 5.36 Patch 1
USG FLEX 50(W) firmware Zyxel Verziók: 4.25 through 5.36 Patch 1
USG20(W)-VPN firmware Zyxel Verziók: 4.25 through 5.36 Patch 1
VPN series firmware Zyxel Verziók: 4.30 through 5.36 Patch 1
ZyWALL/USG series firmware Zyxel Verziók: 4.25 through 4.73 Patch 1

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 29,02%
Kihasználtság: Aktív
Kihasználás óta: 2023. 06. 05.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.