Zyxel USG、ATP、あるいは VPN のファームウェアバージョンは 5.37 以前です。これは、Zyxel デバイスが次の点に関して脆弱であることを意味します。

  - QuickSec IPSec ツールキットのソースコードにある整数オーバーフローの脆弱性により、認証されていない攻撃者が細工された IKE パケットを送信することで、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。(CVE-2023-4398)

  - 「Quagga」パッケージの不適切な入力検証の脆弱性により、認証されたローカル攻撃者が影響を受けるデバイスの設定ファイルにアクセスする可能性があります。(CVE-2023-35136)

  - デバッグ CLI コマンドの不適切な権限管理の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスのシステムファイルにアクセスする可能性があります。(CVE-2023-37925)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zyxel USG / ATP / VPN < 5.37 の複数の脆弱性

medium Nessus プラグイン ID 186480

バージョン 1.1