Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20240221.22

Уведомление об уязвимости VULN-20240221.22

Дата бюллетеня

21 февраля 2024

Идентификатор уязвимости

MITRE CVE-2023-6764

Описание уязвимости

Выполнение произвольного кода в ATP series

Производитель ПО

Zyxel

Наименование ПО

Zyxel firewalls Zyxel APs

Категория уязвимого продукта

Средства защиты информации

Уровень опасности

Высокий (8.1)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(134) Использование форматной строки, контролируемой извне

Метод эксплуатации уязвимости

Отправка специально сформированных данных.

Взаимодействие с пользователем

Нет

Дата выявления

20 февраля 2024

Дата последнего обновления информации об уязвимости

20 февраля 2024

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-and-aps-02-20-2024