A argument injection vulnerability in the 'packet-trace' CLI command of Zyxel USG/ZyWALL series firmware versions 4.09 through 4.71, USG FLE
A argument injection vulnerability in the 'packet-trace' CLI command of Zyxel USG/ZyWALL series firmware versions 4.09 through 4.71, USG FLEX series firmware versions 4.50 through 5.21, ATP series firmware versions 4.32 through 5.21, VPN series firmware versions 4.30 through 5.21, NSG series firmware versions 1.00 through 1.33 Patch 4, NXC2500 firmware version 6.10(AAIG.3) and earlier versions, NAP203 firmware version 6.25(ABFA.7) and earlier versions, NWA50AX firmware version 6.25(ABYW.5) and earlier versions, WAC500 firmware version 6.30(ABVS.2) and earlier versions, and WAX510D firmware version 6.30(ABTF.2) and earlier versions, that could allow a local authenticated attacker to execute arbitrary OS commands by including crafted arguments to the CLI command.
- Опубликовано
- 24 мая 2022 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 4,8 % · 92-й процентиль
- CWE
- CWE-88
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
32
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 1 / 30 · 4,8 %
Оценка CNA и NVD
- NVD
- 7,8
- CNA · Zyxel
- 7,8
- совпадают
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЗатронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| zyxel | vpn100 firmware | cpe:2.3:o:zyxel:vpn100_firmware |
| zyxel | vpn100 | cpe:2.3:h:zyxel:vpn100 |
| zyxel | vpn1000 firmware | cpe:2.3:o:zyxel:vpn1000_firmware |
| zyxel | vpn1000 | cpe:2.3:h:zyxel:vpn1000 |
| zyxel | vpn300 firmware | cpe:2.3:o:zyxel:vpn300_firmware |
| zyxel | vpn300 | cpe:2.3:h:zyxel:vpn300 |
| zyxel | vpn50 firmware | cpe:2.3:o:zyxel:vpn50_firmware |
| zyxel | vpn50 | cpe:2.3:h:zyxel:vpn50 |
| zyxel | atp100 firmware | cpe:2.3:o:zyxel:atp100_firmware |
| zyxel | atp100 | cpe:2.3:h:zyxel:atp100 |
| zyxel | atp100w firmware | cpe:2.3:o:zyxel:atp100w_firmware |
| zyxel | atp100w | cpe:2.3:h:zyxel:atp100w |
и ещё 118
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- zyxel atp100 firmware4.32 и новее · до 5.21 включительно
- zyxel atp100w firmware4.32 и новее · до 5.21 включительно
- zyxel atp200 firmware4.32 и новее · до 5.21 включительно
- zyxel atp500 firmware4.32 и новее · до 5.21 включительно
- zyxel atp700 firmware4.32 и новее · до 5.21 включительно
- zyxel atp800 firmware4.32 и новее · до 5.21 включительно
- zyxel nap203 firmwareдо 6.25\(abfa.7\) включительно
- zyxel nap303 firmwareдо 6.25\(abex.7\) включительно
- zyxel nap353 firmwareдо 6.25\(abey.7\) включительно
- zyxel nsg100 firmware1.00 и новее · до 1.33
- zyxel nsg100 firmware1.33
- zyxel nsg300 firmware1.00 и новее · до 1.33
- zyxel nsg300 firmware1.33
- zyxel nsg50 firmware1.00 и новее · до 1.33
- zyxel nsg50 firmware1.33
- zyxel nwa110ax firmwareдо 6.30\(abtg.2\) включительно
- zyxel nwa1123-ac-hd firmwareдо 6.25\(abin.6\) включительно
- zyxel nwa1123-ac-pro firmwareдо 6.25\(abhd.7\) включительно
- zyxel nwa1123acv3 firmwareдо 6.30\(abvt.2\) включительно
- zyxel nwa1302-ac firmwareдо 6.25\(abku.6\) включительно
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Zyxel). Не зависят от анализа CPE в NVD и обычно опережают его.
Zyxel ATP series firmware
- 4.32 through 5.21затронута
Zyxel NAP203 firmware
- <= 6.25(ABFA.7)затронута
Zyxel NSG series firmware
- 1.00 through 1.33 Patch 4затронута
Zyxel NWA50AX firmware
- <= 6.25(ABYW.5)затронута
Zyxel NXC2500 firmware
- <= 6.10(AAIG.3)затронута
Zyxel USG FLEX series firmware
- 4.50 through 5.21затронута
Zyxel USG/ZyWALL series firmware
- 4.09 through 4.71затронута
Zyxel VPN series firmware
- 4.30 through 5.21затронута
Zyxel WAC500 firmware
- <= 6.30(ABVS.2)затронута
Zyxel WAX510D firmware
- <= 6.30(ABTF.2)затронута
Тот же продукт
zyxel: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2022-26531Multiple improper input validation flaws were identified in some CLI commands of Zyxel USG/ZyWALL series firmware versions 4.09 through 4.7133Наблюдать
- CVE-2022-0734A cross-site scripting vulnerability was identified in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.35 through 4.70, USG F27Наблюдать
- CVE-2022-0910A downgrade from two-factor authentication to one-factor authentication vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware26Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
—
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
- CVE-2022-0910с разницей 1 дн.A downgrade from two-factor authentication to one-factor authentication vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware26Наблюдать
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-22-0377 · 25 мая 2022 г.(Zyxel Güvenlik Zafiyeti)
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-88 · Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Parameter InjectionCAPEC-137вероятность: Medium · Medium
- Flash Parameter InjectionCAPEC-174вероятность: High · Medium
- Using Meta-characters in E-mail Headers to Inject Malicious PayloadsCAPEC-41вероятность: High · High
- HTTP Parameter Pollution (HPP)CAPEC-460Medium
- OS Command InjectionCAPEC-88вероятность: High · High
Техники ATT&CK
—
Журнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- packetstormsecurity.com/files/167464/Zyxel-Buffer-Overflow-Format-String-Command-Injection.html
- seclists.org/fulldisclosure/2022/Jun/15
- www.zyxel.com/support/multiple-vulnerabilities-of-firewalls-AP-controllers-and-APs.shtml
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.