7.5высокая
BDU:2023-00804 (CVE-2022-43391)
Уязвимость маршрутизаторов Zyxel 5G NR/4G LTE CPE, вызванная переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-02-20
Описание
Уязвимость обработчика CGI маршрутизаторов Zyxel 5G NR/4G LTE CPE вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного HTTP-запроса
Затрагиваемое ПО и версии
LTE3202-M437 (до V1.00(ABWF.1)C0)LTE3316-M604 (до V1.00(ABWF.1)C0)LTE7480-M804 (до V1.00(ABRA.6)C0)LTE7490-M904 (до V1.00(ABQY.5)C0)Nebula FWA510 (до V1.15(ACGD.3)C0)Nebula FWA710 (до V1.15(ACGC.3)C0)Nebula NR7101 (до V1.15(ACCC.3)C0)NR5103 (до V4.19(ABYC.3)C0)NR7101 (до V1.00(ABUV.7)C0)NR7102 (до V1.00(ABYD.2)C0)NR7103 (до V1.00(ACCZ.1)C0)
Способ устранения
Использование рекомендаций производителя:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-buffer-overflow-vulnerabilities-of-cpe-fiber-onts-and-wifi-extenders
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи