CVE-2023-28768

Опубликовано: 14 авг. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Improper frame handling in the Zyxel XGS2220-30 firmware version V4.80(ABXN.1), XMG1930-30 firmware version V4.80(ACAR.1), and XS1930-10 firmware version V4.80(ABQE.1) could allow an unauthenticated LAN-based attacker to cause denial-of-service (DoS) conditions by sending crafted frames to an affected switch.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:xgs2220-30_firmware:4.80\(abxn.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xgs2220-30:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:xgs2220-30f_firmware:4.80\(abye.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xgs2220-30f:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:zyxel:xgs2220-30hp_firmware:4.80\(abxo.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xgs2220-30hp:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:zyxel:xgs2220-54_firmware:4.80\(abxp.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xgs2220-54:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:zyxel:xgs2220-54fp_firmware:4.80\(acce.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xgs2220-54fp:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:zyxel:xgs2220-54hp_firmware:4.80\(abxq.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xgs2220-54hp:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:zyxel:xmg1930-30_firmware:4.80\(acar.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xmg1930-30:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:zyxel:xmg1930-30hp_firmware:4.80\(acas.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xmg1930-30hp:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:zyxel:xs1930-10_firmware:4.80\(abqe.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xs1930-10:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:zyxel:xs1930-12f_firmware:4.80\(abzv.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xs1930-12f:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:zyxel:xs1930-12hp_firmware:4.80\(abqf.1\):*:*:*:*:*:*:*

cpe:2.3:h:zyxel:xs1930-12hp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.0011

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-755

Связанные уязвимости

GHSA-7vjf-qw8c-2v29

CVSS3: 6.5

github

больше 2 лет назад

BDU:2023-04744

CVSS3: 6.5

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения коммутаторов Zyxel серии XGS2220, XMG1930, XS1930 , связанная с недостаточной обработкой исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 30%

0.0011

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-755