CVE-2023-6397

Опубликовано: 20 фев. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 5.3

EPSS Низкий

Описание

A null pointer dereference vulnerability in Zyxel ATP series firmware versions from 4.32 through 5.37 Patch 1 and USG FLEX series firmware versions from 4.50 through 5.37 Patch 1 could allow a LAN-based attacker to cause denial-of-service (DoS) conditions by downloading a crafted RAR compressed file onto a LAN-side host if the firewall has the “Anti-Malware” feature enabled.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:zyxel:atp100_firmware:*:*:*:*:*:*:*:*

Версия от 4.32 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:atp100_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:atp100_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:atp100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:zyxel:atp100w_firmware:*:*:*:*:*:*:*:*

Версия от 4.32 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:atp100w_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:atp100w_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:atp100w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:zyxel:atp200_firmware:*:*:*:*:*:*:*:*

Версия от 4.32 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:atp200_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:atp200_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:atp200:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:zyxel:atp500_firmware:*:*:*:*:*:*:*:*

Версия от 4.32 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:atp500_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:atp500_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:atp500:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:zyxel:atp700_firmware:*:*:*:*:*:*:*:*

Версия от 4.32 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:atp700_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:atp700_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:atp700:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:zyxel:atp800_firmware:*:*:*:*:*:*:*:*

Версия от 4.32 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:atp800_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:atp800_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:atp800:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_100_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_100_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_100_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_100:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_100ax_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_100ax_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_100ax_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_100ax:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_100h_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_100h_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_100h_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_100h:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_100w_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_100w_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_100w_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_100w:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_200_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_200_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_200_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_200:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_200h_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_200h_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_200h_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_200h:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_200hp_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_200hp_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_200hp_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_200hp:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_50_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_50_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_50_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_50:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_500_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_500_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_500_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_500:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_500h_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_500h_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_500h_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_500h:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_50w_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_50w_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_50w_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_50w:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_700_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_700_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_700_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_700:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

Одно из

cpe:2.3:o:zyxel:usg_flex_700h_firmware:*:*:*:*:*:*:*:*

Версия от 4.50 (включая) до 5.37 (исключая)

cpe:2.3:o:zyxel:usg_flex_700h_firmware:5.37:-:*:*:*:*:*:*

cpe:2.3:o:zyxel:usg_flex_700h_firmware:5.37:patch1:*:*:*:*:*:*

cpe:2.3:h:zyxel:usg_flex_700h:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00129

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-wj52-rfj4-xjcm

CVSS3: 6.5

github

почти 2 года назад

BDU:2024-01641

CVSS3: 6.5

fstec

около 2 лет назад

Уязвимость функции Anti-Malware микропрограммного обеспечения сетевых устройств ZyXEL USG FLEX и ATP, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 33%

0.00129

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-476