جزئیات آسیب‌پذیری
CVE-2023-33009
بهره‌برداری فعال
Zyxel ATP series firmwareZyxel USG 20 -VPN firmwareZyxel USG FLEX series firmwareZyxel VPN series FirmwareZyxel ZyWALL/USG series firmwareZyxel usg_flex_50w_firmware
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX series firmware versions 4.60 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.60 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.60 through 5.36 Patch 1, VPN series firmware versions 4.60 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.60 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Zyxel) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Zyxel | ATP series firmware | 4.60 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | USG 20(W)-VPN firmware | 4.60 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | USG FLEX series firmware | 4.60 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | VPN series Firmware | 4.60 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | ZyWALL/USG series firmware | 4.60 through 4.73 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | usg_flex_50w_firmware | 4.60 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۳/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Zyxel
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۰۳/۱۵
- مهلت رفع
- ۱۴۰۲/۰۴/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲۸٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')