جزئیات آسیب‌پذیری
CVE-2023-33010
بهره‌برداری فعال
Zyxel ATP series firmwareZyxel USG 20 -VPN firmwareZyxel USG FLEX series firmwareZyxel VPN series FirmwareZyxel ZyWALL/USG series firmwareZyxel usg_flex_50w_firmware
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36 Patch 1, VPN series firmware versions 4.30 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.25 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Zyxel) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Zyxel | ATP series firmware | 4.32 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | USG 20(W)-VPN firmware | 4.25 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | USG FLEX series firmware | 4.50 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | VPN series Firmware | 4.30 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | ZyWALL/USG series firmware | 4.25 through 4.73 Patch 1 | CVEProject cvelistV5 (CNA) |
| Zyxel | usg_flex_50w_firmware | 4.25 through 5.36 Patch 1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۳/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Zyxel
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۰۳/۱۵
- مهلت رفع
- ۱۴۰۲/۰۴/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲۹٫۰۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')