BDU:2023-08589

Опубликовано: 21 нояб. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства для создания защищенного подключение к корпоративной сети через SSL VPN SecuExtender SSL VPN Client связана с записью данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Zyxel Communications Corp.

Наименование ПО

SecuExtender SSL VPN Client

Версия ПО

4.0.4.0 (SecuExtender SSL VPN Client)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-secuextender-ssl-vpn-client-software

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-secuextender-ssl-vpn-client-software

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5593
CVE

EPSS

Процентиль: 20%

0.00065

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-5593

CVSS3: 7.8

nvd

около 2 лет назад

The out-of-bounds write vulnerability in the Windows-based SecuExtender SSL VPN Client software version 4.0.4.0 could allow an authenticated local user to gain a privilege escalation by sending a crafted CREATE message.

GHSA-85wf-77c7-2h37

CVSS3: 7.8

github

около 2 лет назад

EPSS

Процентиль: 20%

0.00065

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2