BDU:2024-01653

Уязвимость функции IPSec VPN микропрограммного обеспечения сетевых устройств ZyXEL USG FLEX, USG FLEX 50(W)/USG20(W)-VPN и ATP, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-02-29

Описание

Уязвимость функции IPSec VPN микропрограммного обеспечения сетевых устройств ZyXEL USG FLEX, USG FLEX 50(W)/USG20(W)-VPN и ATP связана с использованием неконтролируемых форматных строк. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки последовательности специально сформированных данных

Затрагиваемое ПО и версии

USG FLEX (от 4.50 до 5.37 Patch 1 включительно)ATP (от 4.32 до 5.37 Patch 1 включительно)USG FLEX 50(W) (от 4.16 до 5.37 Patch 1 включительно)USG 20(W)-VPN (от 4.16 до 5.37 Patch 1 включительно)

Способ устранения

Использование рекомендаций:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-and-aps-02-21-2024

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-and-aps-02-21-2024 https://vuldb.com/ru/?id.254121

Проверьте безопасность своего сайта и почты → Полная проверка домена