A buffer overflow vulnerability in the Zyxel ATP series firmware versions 4.32 through 5.36 Patch 2, USG FLEX series firmware versions 4.50

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• zyxel nxc2500 firmware6.10\(aaig.0\) и новее · до 6.10\(aaig.3\) включительно
• zyxel nxc5500 firmware6.10\(aaos.0\) и новее · до 6.10\(aaos.4\) включительно
• zyxel usg 20w-vpn firmware4.16 и новее · до 5.37
• zyxel usg 2200-vpn firmware4.30 и новее · до 5.37
• zyxel usg flex 100 firmware4.50 и новее · до 5.37
• zyxel usg flex 100w firmware4.50 и новее · до 5.37
• zyxel usg flex 200 firmware4.50 и новее · до 5.37
• zyxel usg flex 50 firmware4.50 и новее · до 5.37
• zyxel usg flex 500 firmware4.50 и новее · до 5.37
• zyxel usg flex 50w firmware4.50 и новее · до 5.37
• zyxel usg flex 700 firmware4.50 и новее · до 5.37
• zyxel zywall atp100 firmware4.32 и новее · до 5.37
• zyxel zywall atp100w firmware4.32 и новее · до 5.37
• zyxel zywall atp200 firmware4.32 и новее · до 5.37
• zyxel zywall atp500 firmware4.32 и новее · до 5.37
• zyxel zywall atp700 firmware4.32 и новее · до 5.37
• zyxel zywall atp800 firmware4.32 и новее · до 5.37
• zyxel zywall vpn 100 firmware4.30 и новее · до 5.37
• zyxel zywall vpn 300 firmware4.30 и новее · до 5.37
• zyxel zywall vpn 50 firmware4.30 и новее · до 5.37

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Zyxel). Не зависят от анализа CPE в NVD и обычно опережают его.

• Zyxel ATP series firmware

  • 4.32 through 5.36 Patch 2затронута

• Zyxel NXC2500 firmware

  • 6.10(AAIG.0) through 6.10(AAIG.3)затронута

• Zyxel NXC5500 firmware

  • 6.10(AAOS.0) through 6.10(AAOS.4)затронута

• Zyxel USG FLEX 50(W) series firmware

  • 4.16 through 5.36 Patch 2затронута

• Zyxel USG FLEX series firmware

  • 4.50 through 5.36 Patch 2затронута

• Zyxel USG20(W)-VPN series firmware

  • 4.16 through 5.36 Patch 2затронута

• Zyxel VPN series firmware

  • 4.30 through 5.36 Patch 2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-33012A command injection vulnerability in the configuration parser of the Zyxel ATP series firmware versions 5.10 through 5.36 Patch 2, USG FLEX
  40В плане
• CVE-2023-34141A command injection vulnerability in the access point (AP) management feature of the Zyxel ATP series firmware versions 5.00 through 5.36 Pa
  32Наблюдать
• CVE-2023-34138A command injection vulnerability in the hotspot management feature of the Zyxel ATP series firmware versions 4.60 through 5.36 Patch 2, USG
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.