BDU:2014-00046

Опубликовано: 11 мар. 2002

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Операционная система межсетевого экрана/маршрутизатора Zyxel ZyWALL USG 300 содержит уязвимость, эксплуатация которой позволяет удаленному злоумышленнику путем отправки специально сформированного ARP-пакета вызывать сбой в работе сетевого адаптера

Вендор

Zyxel Communications Corp.

Наименование ПО

Zyxel ZLD

Версия ПО

3.20 (Zyxel ZLD)

3.24 (Zyxel ZLD)

3.50 (Zyxel ZLD)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Zyxel Communications Corp. Zyxel ZLD 3.20

Zyxel Communications Corp. Zyxel ZLD 3.24

Zyxel Communications Corp. Zyxel ZLD 3.50

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.50(WA.2) или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.securityfocus.com/archive/1/261411

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.01093

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2002-0438

nvd

почти 23 года назад

ZyXEL ZyWALL 10 before 3.50 allows remote attackers to cause a denial of service via an ARP packet with the firewall's IP address and an incorrect MAC address, which causes the firewall to disable the LAN interface.

GHSA-c9q2-8cmh-3jvf