发布日期：2023-06-05
更新日期：2023-08-10

受影响系统：

Zyxel Zyxel NR7101 <= 1.15(ACCC.3)C0
Zyxel Zyxel NR7101 <= 1.00\(ABUV.7\)C0
Zyxel Zyxel LTE7480-M804 <= 1.00\(ABRA.6\)C0
Zyxel Zyxel LTE7490-M904 <= 1.00\(ABQY.5\)C0

描述：

---

CVE(CAN) ID: CVE-2023-27989

Zyxel NR7101是合勤（Zyxel）的一个路由器。
Zyxel NR7101 1.15(ACCC.3)C0及之前版本、1.00\(ABUV.7\)C0及之前版本、LTE7480-M804 1.00\(ABRA.6\)C0及之前版本、LTE7490-M904 1.00\(ABQY.5\)C0及之前版本的CGI程序存在缓冲区溢出漏洞，经过身份认证的远程攻击者可利用该漏洞通过向设备发送特制的HTTP请求导致拒绝服务。

<**>

建议：

---

厂商补丁：

Zyxel
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-4g-lte-and-5g-nr-outdoor-routers

浏览次数：278
严重程度：0（网友投票）