BDU:2023-02319

Опубликовано: 28 апр. 2023

Источник: fstec

CVSS3: 9.6

CVSS2: 8.3

EPSS Высокий

Описание

Уязвимость компонента zhttpd библиотеки libclinkc.so микропрограммного обеспечения маршрутизатора ZyXEL DX5401-B0 связана с возможностью переполнения буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить некоторые команды операционной системы

Вендор

Zyxel Communications Corp.

Наименование ПО

DX5401-B0

Версия ПО

до 5.17(ABYO.1)C0 (DX5401-B0)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения доступа к устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- ограничение доступа к устройству из внешних сетей (Интернет).

Использование рекомендаций производителя:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28769
CVE

EPSS

Процентиль: 99%

0.70318

Высокий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2023-28769

CVSS3: 9.8

nvd

почти 3 года назад

The buffer overflow vulnerability in the library “libclinkc.so” of the web server “zhttpd” in Zyxel DX5401-B0 firmware versions prior to V5.17(ABYO.1)C0 could allow a remote unauthenticated attacker to execute some OS commands or to cause denial-of-service (DoS) conditions on a vulnerable device.

GHSA-xg39-26cw-gxj9