安全研究

安全漏洞
Zyxel多款产品缓冲区溢出漏洞(CVE-2023-27989)

发布日期:2023-06-05
更新日期:2023-08-10

受影响系统:
Zyxel Zyxel NR7101 <= 1.15(ACCC.3)C0
Zyxel Zyxel NR7101 <= 1.00\(ABUV.7\)C0
Zyxel Zyxel LTE7480-M804 <= 1.00\(ABRA.6\)C0
Zyxel Zyxel LTE7490-M904 <= 1.00\(ABQY.5\)C0
描述:
CVE(CAN) ID: CVE-2023-27989

Zyxel NR7101是合勤(Zyxel)的一个路由器。
Zyxel NR7101 1.15(ACCC.3)C0及之前版本、1.00\(ABUV.7\)C0及之前版本、LTE7480-M804 1.00\(ABRA.6\)C0及之前版本、LTE7490-M904 1.00\(ABQY.5\)C0及之前版本的CGI程序存在缓冲区溢出漏洞,经过身份认证的远程攻击者可利用该漏洞通过向设备发送特制的HTTP请求导致拒绝服务。

<**>

建议:
厂商补丁:

Zyxel
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-4g-lte-and-5g-nr-outdoor-routers

浏览次数:278
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障