BDU:2024-06837

Опубликовано: 26 июн. 2024

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость обработчика CGI микропрограммного обеспечения сетевых устройств Zyxel ATP, USG FLEX и USG FLEX 50(W)/USG20(W)-VPN связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданного HTTP-запроса на сервер

Вендор

Zyxel Communications Corp.

Наименование ПО

USG FLEX

ATP

USG FLEX 50(W)

USG USG20(W)-VPN

Версия ПО

от 4.50 до 5.39 (USG FLEX)

от 4.32 до 5.39 (ATP)

от 4.16 до 5.39 (USG FLEX 50(W))

от 4.16 до 5.39 (USG USG20(W)-VPN)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-09-03-2024

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6343
CVE

EPSS

Процентиль: 40%

0.00185

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-6343

CVSS3: 4.9

nvd

больше 1 года назад

A buffer overflow vulnerability in the CGI program of Zyxel ATP series firmware versions from V4.32 through V5.38, USG FLEX series firmware versions from V4.50 through V5.38, USG FLEX 50(W) series firmware versions from V4.16 through V5.38, and USG20(W)-VPN series firmware versions from V4.16 through V5.38 could allow an authenticated attacker with administrator privileges to cause denial of service (DoS) conditions by sending a crafted HTTP request to a vulnerable device.

GHSA-49fx-5cmv-3mw7

CVSS3: 4.9

github

больше 1 года назад

EPSS

Процентиль: 40%

0.00185

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2