EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTEDetectada 26 OCT · 17:02

CVE-2023-28771 Inyección de comandos del sistema en Zyxel ZyWALL/USG, VPN, USG FLEX y ATP

Un manejo inadecuado de mensajes de error en el firmware de las series Zyxel ZyWALL/USG (4.60 a 4.73), VPN (4.60 a 5.35), USG FLEX (4.60 a 5.35) y ATP (4.60 a 5.35) podría permitir a un atacante no autenticado ejecutar algunos comandos del sistema de forma remota enviando paquetes manipulados al dispositivo afectado.

9.8CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/1199,3 % · percentil 99
Explotada activamenteSí, desde 31/05 · remediar antes del 21/06
Exploit públicoSí, 1

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 31 de mayo de 2023 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 21 de junio de 2023. Corregirla es prioritario.

Afectados

Zyxel ZyWALL/USG series firmware
4.60 through 4.73
Zyxel VPN series firmware
4.60 through 5.35
Zyxel USG FLEX series firmware
4.60 through 5.35
Zyxel ATP series firmware
4.60 through 5.35

Qué hacer

Verificá si usás ZyWALL/USG series firmware y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: ya se usa en ataques reales.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

piecar21/CVE-2023-28771 PoC / exploit archive for CVE-2023-2877126 OCT · 17:02

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Improper error message handling in Zyxel ZyWALL/USG series firmware versions 4.60 through 4.73, VPN series firmware versions 4.60 through 5.35, USG FLEX series firmware versions 4.60 through 5.35, and ATP series firmware versions 4.60 through 5.35, which could allow an unauthenticated attacker to execute some OS commands remotely by sending crafted packets to an affected device.

Referencias (3)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.