CVE-2023-28771

Опубликовано: 25 апр. 2023

Источник: nvd

CVSS3: 9.8

EPSS Критический

Описание

Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.35, USG FLEX series firmware versions 4.60 through 5.35, and ATP series firmware versions 4.60 through 5.35, which could allow an unauthenticated attacker to execute some OS commands remotely by sending crafted packets to an affected device.

Ссылки

http://packetstormsecurity.com/files/172820/Zyxel-IKE-Packet-Decoder-Unauthenticated-Remote-Code-Execution.html
Exploit
Third Party Advisory
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-command-injection-vulnerability-of-firewalls
Vendor Advisory
http://packetstormsecurity.com/files/172820/Zyxel-IKE-Packet-Decoder-Unauthenticated-Remote-Code-Execution.html
Exploit
Third Party Advisory
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-command-injection-vulnerability-of-firewalls
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-28771
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:atp100_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:atp100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:atp100w_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.35 (исключая)

cpe:2.3:h:zyxel:atp100w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:zyxel:atp200_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:atp200:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:zyxel:atp500_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:atp500:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:zyxel:atp700_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:atp700:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:zyxel:atp800_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:atp800:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:zyxel:usg_flex_100_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:usg_flex_100:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:zyxel:usg_flex_100w_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:usg_flex_100w:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:zyxel:usg_flex_200_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:usg_flex_200:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:zyxel:usg_flex_50_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:usg_flex_50:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:zyxel:usg_flex_500_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:usg_flex_500:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:zyxel:usg_flex_50w_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:usg_flex_50w:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:zyxel:usg_flex_700_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:usg_flex_700:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:zyxel:vpn100_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:vpn100:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:zyxel:vpn1000_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:vpn1000:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:zyxel:vpn300_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:vpn300:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:zyxel:vpn50_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 5.36 (исключая)

cpe:2.3:h:zyxel:vpn50:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

Одно из

cpe:2.3:o:zyxel:zywall_usg_310_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 4.73 (исключая)

cpe:2.3:o:zyxel:zywall_usg_310_firmware:4.73:-:*:*:*:*:*:*

cpe:2.3:h:zyxel:zywall_usg_310:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

Одно из

cpe:2.3:o:zyxel:zywall_usg_100_firmware:*:*:*:*:*:*:*:*

Версия от 4.60 (включая) до 4.73 (исключая)

cpe:2.3:o:zyxel:zywall_usg_100_firmware:4.73:-:*:*:*:*:*:*

cpe:2.3:h:zyxel:zywall_usg_100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.94346

Критический

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-3xvp-8qg2-x43w

CVSS3: 9.8

github

почти 3 года назад

BDU:2023-02782

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость микропрограммного обеспечения сетевых устройств Zyxel ZyWALL/USG, VPN, USG FLEX, ATP, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 100%

0.94346

Критический

9.8 Critical

CVSS3

Дефекты

CWE-78