Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2023-01024

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2023-01024
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2023-01024

CVSS: 5.4
11.01.2023

Уязвимость микропрограммного обеспечения маршрутизаторов Zyxel 5G NR/4G LTE CPE, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольную команду

Уязвимость микропрограммного обеспечения маршрутизаторов Zyxel 5G NR/4G LTE CPE существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду при помощи специально сформированного HTTP-запроса
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 11.01.2023
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Инъекция
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций производителя:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-buffer-overflow-vulnerabilities-of-cpe-fiber-onts-and-wifi-extenders
Прочая информация: Уязвимость выявил исследователь Никита Абрамов (Positive Technologies)

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-78 Некорректная нейтрализация специальных элементов, используемых в системных командах (внедрение команд ОС)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2022-43390 A command injection vulnerability in the CGI program of Zyxel NR7101 firmware prior to V1.15(ACCC.3)C0, which could allow an...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
5.5 MEDIUM 2.0 AV:N/AC:L/Au:S/C:P/I:P/A:N
5.4 MEDIUM 3.0 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2022-43390
Вендор:
  • Zyxel Communications Corp.
Тип ПО:
  • Сетевое средство
  • ПО сетевого программно-аппаратного средства
  • Микропрограммный код
Наименование ПО:
  • Zyxel Nebula NR5101
  • LTE7480-M804
  • LTE7490-M904
  • Nebula NR7101
  • NR7101
  • NR7102
  • PM7320-B0
  • PMG5317-T20B
  • PMG5617GA
  • PMG5622GA
  • NR5101
  • DX3301-T0
  • DX4510-B1
  • DX5401-B0
  • EMG3525-T50B
  • EMG5523-T50B
  • EMG5723-T50K
  • EX3301-T0
  • EX3510-B0
  • EX5401-B0
  • EX5501-B0
  • EX5510-B0
  • EX5512-T0
  • EX5600-T1
  • EX5601-T0
  • EX5601-T1
  • VMG3927-T50K
  • VMG4005-B50A
  • VMG4005-B60A
  • VMG8623-T50B
  • VMG8825-T50K
  • AX7501-B0
  • PM3100-T0
  • PM5100-T0
  • PM7300-T0
  • PMG5617-T20B2
  • WX3401-B0
  • WX5600-T0
Версия ПО:
  • до 1.15(ACCG.3)C0 (Zyxel Nebula NR5101)
  • до V1.00(ABRA.6)C0 (LTE7480-M804)
  • до V1.00(ABQY.5)C0 (LTE7490-M904)
  • до V1.15(ACCC.3)C0 (Nebula NR7101)
  • до V1.00(ABUV.7)C0 (NR7101)
  • до V1.00(ABYD.2)C0 (NR7102)
  • - (PM7320-B0)
  • - (PMG5317-T20B)
  • - (PMG5617GA)
  • - (PMG5622GA)
  • до V1.00(ABVC.6)C0 (NR5101)
  • до V5.50(ABVY.3.4)C0 (DX3301-T0)
  • до V5.17(ABYL.5)C0 (DX4510-B1)
  • до V5.17(ABYO.3.1)C0 (DX5401-B0)
  • до V5.50(ABPM.7.3)C0 (EMG3525-T50B)
  • до V5.50(ABPM.7.3)C0 (EMG5523-T50B)
  • до V5.50(ABOM.8.2)C0 (EMG5723-T50K)
  • до V5.50(ABVY.3.4)C0 (EX3301-T0)
  • V5.17(ABUP.7)C0 (EX3510-B0)
  • до V5.17(ABYO.3.1)C0 (EX5401-B0)
  • до V5.17(ABRY.3.2)C0 (EX5501-B0)
  • V5.17(ABQX.7)C0 (EX5510-B0)
  • - (EX5512-T0)
  • до V5.70(ACDZ.0.1)C0 (EX5600-T1)
  • до V5.70(ACDZ.0.1)C0 (EX5601-T0)
  • до V5.70(ACDZ.0.1)C0 (EX5601-T1)
  • до V5.50(ABOM.8.2)C0 (VMG3927-T50K)
  • до V5.17(ABQA.2)C0 (VMG4005-B50A)
  • до V5.17(ABQA.2)C0 (VMG4005-B60A)
  • до V5.50(ABPM.7.3)C0 (VMG8623-T50B)
  • до V5.50(ABOM.8.2)C0 (VMG8825-T50K)
  • до V5.17(ABPC.3)C0 (AX7501-B0)
  • до V5.42(ACBF.1.1)C0 (PM3100-T0)
  • до V5.42(ACBF.1.1)C0 (PM5100-T0)
  • до V5.42(ABYY.1)C0 (PM7300-T0)
  • - (PMG5617-T20B2)
  • до V5.50(ABVL.1.1)C0 (PM3100-T0)
  • до V5.17(ABVE.2.1)C0 (WX3401-B0)
  • до V5.70(ACEB.0.1)C0 (WX5600-T0)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.