Zyxel USG、ATP、または VPN のファームウェアのバージョンが 5.36 より前であるか、Zyxel ZyWall のバージョンが 4.73 パッチ 1 より前です。この Zyxel デバイスのファームウェアには、不適切なエラーメッセージ処理ロジックが含まれており、認証されていない攻撃者が細工したパケットを、影響を受けるデバイスに送信することによって、リモートで一部の OS コマンドを実行できる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Zyxel USG < 5.36 / ATP < 5.36 / VPN < 5.36 / ZyWALL < 4.73 パッチ 1 (RCE) (CVE-2023-28771)

critical Nessus プラグイン ID 176216

バージョン 1.4