BDU:2023-08279

Опубликовано: 17 авг. 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения сетевых устройств ZyXEL USG FLEX и ATP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем выполнения команд

Вендор

Zyxel Communications Corp.

Наименование ПО

ATP

USG FLEX

USG 20(W)-VPN

USG FLEX 50(W)

Версия ПО

5.37 (ATP)

5.37 (USG FLEX)

5.37 (USG 20(W)-VPN)

5.37 (USG FLEX 50(W))

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-and-aps

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4397
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-4397

CVSS3: 4.4

nvd

около 2 лет назад

A buffer overflow vulnerability in the Zyxel ATP series firmware version 5.37, USG FLEX series firmware version 5.37, USG FLEX 50(W) series firmware version 5.37, and USG20(W)-VPN series firmware version 5.37, could allow an authenticated local attacker with administrator privileges to cause denial-of-service (DoS) conditions by executing the CLI command with crafted strings on an affected device.

GHSA-rx6q-hj2g-x8wp

CVSS3: 4.4

github

около 2 лет назад

EPSS

Процентиль: 12%

0.00041

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2