9высокая
BDU:2023-01023
Уязвимость библиотеке веб-сервера маршрутизаторов Zyxel 5G NR/4G LTE CPE, позволяющая нарушителю выполнить произвольные команды и вызвать отказ в обслуживании
Опубликовано: 2023-03-06
Описание
Уязвимость библиотеке веб-сервера маршрутизаторов Zyxel 5G NR/4G LTE CPE вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды и вызвать отказ в обслуживании
Затрагиваемое ПО и версии
LTE3202-M437 (до V1.00(ABWF.1)C0)LTE3316-M604 (до V1.00(ABWF.1)C0)LTE7480-M804 (до V1.00(ABRA.6)C0)LTE7490-M904 (до V1.00(ABQY.5)C0)Nebula FWA510 (до V1.15(ACGD.3)C0)Nebula FWA710 (до V1.15(ACGC.3)C0)Nebula NR7101 (до V1.15(ACCC.3)C0)NR5103 (до V4.19(ABYC.3)C0)NR7101 (до V1.00(ABUV.7)C0)NR7102 (до V1.00(ABYD.2)C0)NR7103 (до V1.00(ACCZ.1)C0)NR5103E (до V1.00(ACDJ.0)C0)EP240PPM7320-B0PMG5317-T20BPMG5617GAPMG5622GA
Способ устранения
Использование рекомендаций производителя:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-buffer-overflow-vulnerabilities-of-cpe-fiber-onts-and-wifi-extenders
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи