Firmware version of the Zyxel USG, ATP, or VPN is less than 5.37 and is affected by a vulnerability. The configuration parser fails to sanitize user-controlled input. An unauthenticated, LAN-based attacker could leverage the vulnerability to inject some operating system (OS) commands into the device configuration data on an affected device when the cloud management mode is enabled.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Firmware version of the Zyxel USG, ATP, VPN is less than 5.37. This Zyxel device firmware is affected by multiple vulnerabilities:

  - A command injection vulnerability in the Free Time WiFi hotspot feature of some firewall versions could allow an     unauthenticated, LAN-based attacker to execute some OS commands on an affected device. (CVE-2023-34139)   
  - A command injection vulnerability in the hotspot management feature of some firewall versions could allow an unauthenticated,     LAN-based attacker to execute some OS commands on an affected device if the attacker could trick an authorized administrator     to add their IP address to the list of trusted RADIUS clients in advance. (CVE-2023-34138)

  - A command injection vulnerability in the configuration parser of some firewall versions could allow an unauthenticated,     LAN-based attacker to execute some OS commands by using a crafted GRE configuration when the cloud management mode is enabled.
    (CVE-2023-33012)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Zyxel USG、ATP、または VPN のファームウェアバージョンは 5.37 以前であり、脆弱性の影響を受けます。設定パーサーが、ユーザー制御の入力をサニタイズできません。認証されていない LAN ベースの攻撃者がこの脆弱性を悪用し、クラウド管理モードが有効な場合、影響を受けるデバイスのデバイス設定データにオペレーティングシステム (OS) のコマンドを挿入する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Zyxel USG、ATP、VPN 的固件版本低于 5.37。此 Zyxel 设备固件受到多个漏洞影响：

  - 某些防火墙版本的 Free Time WiFi 热点功能中存在命令注入漏洞，未经身份验证的 LAN 型攻击者可利用此漏洞在受影响的设备上执行某些 OS 命令。(CVE-2023-34139)   
  - 某些防火墙版本的热点管理功能中存在命令注入漏洞，如果未经身份验证的 LAN 型攻击者诱骗经过授权的管理员提前将其 IP 地址添加到受信任的 RADIUS 客户端列表，此攻击者便可利用此漏洞在受影响的设备上执行某些 OS 命令。(CVE-2023-34138)

  - 某些防火墙版本的配置解析器中存在命令注入漏洞，未经身份验证的 LAN 型攻击者可利用此漏洞，在启用云管理模式时通过使用构建的 GRE 配置执行某些 OS 命令。
    (CVE-2023-33012)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Zyxel USG、ATP、VPN のファームウェアバージョンは 5.37 以前です。Zyxel デバイスのファームウェアは複数の脆弱性の影響を受けます:

  - 一部のファイヤーウォールバージョンの Free Time WiFi ホットスポット機能にあるコマンドインジェクションの脆弱性により、認証されていない LAN ベースの攻撃者が、影響を受けるデバイスでいくつかの OS コマンドを実行する可能性があります。(CVE-2023-34139)   
  - 一部のファイヤーウォールバージョンのホットスポット管理機能にあるコマンドインジェクションの脆弱性により、攻撃者が認証された管理者を騙して IP アドレスを信頼できる RADIUS クライアントのリストに追加した場合、認証されていない LAN ベースの攻撃者が影響を受けたデバイスで OS コマンドを実行できる可能性があります。(CVE-2023-34138)

  - 一部のファイヤーウォールバージョンの設定パーサーのコマンドインジェクションの脆弱性により、クラウド管理モードが有効な場合に、認証されていない LAN ベースの攻撃者が、細工された GRE 設定を使用して一部の OS コマンドを実行する可能性があります。
    (CVE-2023-33012)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Zyxel USG、ATP 或 VPN 的固件版本低于 5.37，受到一个漏洞影响。配置解析器无法审查用户控制的输入。未经身份验证的 LAN 型攻击者可利用此漏洞，在启用了云管理模式的情况下，将某些操作系统 (OS) 命令注入到受影响设备的设备配置数据中。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Zyxel USG、ATp 或 VPN 的韌體版本低於 5.37。此 Zyxel 裝置韌體受到下列多個弱點影響：

  - 某些防火牆版本的 Free Time WiFi 熱點功能中存在命令插入弱點，未經驗證的 LAN 型攻擊者可藉此在受影響的裝置上執行某些作業系統命令。(CVE-2023-34139)   
  - 某些防火牆版本的熱點管理功能中存在命令插入弱點，未經驗證的 LAN 型攻擊者如果能夠誘騙經授權的系統管理員提前將其 IP 位址新增至受信任的 RADIUS 用戶端清單，則可利用此弱點在受影響的裝置上執行某些作業系統命令。(CVE-2023-34138)

  - 某些防火牆版本的組態剖析器內存在命令插入弱點，未經驗證的 LAN 型攻擊者可在啟用雲端管理模式的情況下，利用此弱點透過特製的 GRE 設定執行某些作業系統命令。
    (CVE-2023-33012)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Zyxel USG、ATp 或 VPN 的韌體版本低於 5.37，受到一個弱點影響。組態剖析器無法清理使用者控制的輸入。啟用雲端管理模式時，未經驗證的 LAN 型攻擊者可利用此弱點，將某些作業系統 (OS) 命令插入受影響裝置上的裝置組態資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178464	Zyxel USG < 5.37 Command Injection (CVE-2023-28767)	Nessus	Firewalls	2023/7/19	2023/12/1	high
179407	Zyxel USG < 5.37 / ATP < 5.37 / VPN < 5.37 Multiple Vulnerabilities	Nessus	Firewalls	2023/8/7	2024/7/4	high
178464	Zyxel USG < 5.37 コマンドインジェクション (CVE-2023-28767)	Nessus	Firewalls	2023/7/19	2023/12/1	high
179407	Zyxel USG < 5.37 / ATP < 5.37 / VPN < 5.37 多个漏洞	Nessus	Firewalls	2023/8/7	2024/7/4	high
179407	Zyxel USG < 5.37 / ATP < 5.37 / VPN < 5.37 の複数の脆弱性	Nessus	Firewalls	2023/8/7	2024/7/4	high
178464	Zyxel USG < 5.37 命令注入 (CVE-2023-28767)	Nessus	Firewalls	2023/7/19	2023/12/1	high
179407	Zyxel USG < 5.37 / AT < 5.37 / VPN < 5.37 多個弱點	Nessus	Firewalls	2023/8/7	2024/7/4	high
178464	Zyxel USG < 5.37 命令插入 (CVE-2023-28767)	Nessus	Firewalls	2023/7/19	2023/12/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high