A command injection vulnerability in the configuration parser of the Zyxel ATP series firmware versions 5.10 through 5.36 Patch 2, USG FLEX

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• zyxel usg 20w-vpn firmware5.10 и новее · до 5.37
• zyxel usg 2200-vpn firmware5.00 и новее · до 5.37
• zyxel usg flex 100 firmware5.00 и новее · до 5.37
• zyxel usg flex 100w firmware5.00 и новее · до 5.37
• zyxel usg flex 200 firmware5.00 и новее · до 5.37
• zyxel usg flex 50 firmware5.00 и новее · до 5.37
• zyxel usg flex 500 firmware5.00 и новее · до 5.37
• zyxel usg flex 50w firmware5.00 и новее · до 5.37
• zyxel usg flex 700 firmware5.00 и новее · до 5.37
• zyxel zywall atp100 firmware5.10 и новее · до 5.37
• zyxel zywall atp100w firmware5.10 и новее · до 5.37
• zyxel zywall atp200 firmware5.10 и новее · до 5.37
• zyxel zywall atp500 firmware5.10 и новее · до 5.37
• zyxel zywall atp700 firmware5.10 и новее · до 5.37
• zyxel zywall atp800 firmware5.10 и новее · до 5.37
• zyxel zywall vpn 100 firmware5.00 и новее · до 5.37
• zyxel zywall vpn 300 firmware5.00 и новее · до 5.37
• zyxel zywall vpn 50 firmware5.00 и новее · до 5.37
• zyxel zywall vpn100 firmware5.00 и новее · до 5.37
• zyxel zywall vpn2s firmware5.00 и новее · до 5.37

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Zyxel). Не зависят от анализа CPE в NVD и обычно опережают его.

• Zyxel ATP series firmware

  • 5.10 through 5.36 Patch 2затронута

• Zyxel USG FLEX 50(W) series firmware

  • 5.10 through 5.36 Patch 2затронута

• Zyxel USG FLEX series firmware

  • 5.00 through 5.36 Patch 2затронута

• Zyxel USG20(W)-VPN series firmware

  • 5.10 through 5.36 Patch 2затронута

• Zyxel VPN series firmware

  • 5.00 through 5.36 Patch 2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-34141A command injection vulnerability in the access point (AP) management feature of the Zyxel ATP series firmware versions 5.00 through 5.36 Pa
  32Наблюдать
• CVE-2023-34138A command injection vulnerability in the hotspot management feature of the Zyxel ATP series firmware versions 4.60 through 5.36 Patch 2, USG
  32Наблюдать
• CVE-2023-34140A buffer overflow vulnerability in the Zyxel ATP series firmware versions 4.32 through 5.36 Patch 2, USG FLEX series firmware versions 4.50
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.