PT-2022-17830 · Zyxel · Zyxel Vmg3312-T20A

Publicado 2022-04-11 · Atualizado 2022-04-15 · CVE-2022-26414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware Zyxel VMG3312-T20A versão 5.30(ABFX.5)C0

Descrição

Foi identificada uma vulnerabilidade potencial de estouro de buffer em algumas funções internas, que poderia ser explorada por um invasor local autenticado para causar uma negação de serviço.

Recomendações

Para o firmware Zyxel VMG3312-T20A versão 5.30(ABFX.5)C0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-26414

Produtos afetados

Zyxel Vmg3312-T20A

Referências · 5

• https://zyxel.com/support/OS-command-injection-and-buffer-overflow-vulnerabilities-of-CPE-and-ONTs.shtml · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-26414 · Aviso do Fabricante
• https://t.me/cvenotify/28695 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26414 · Nota de Segurança
• https://t.me/cibsecurity/40456 · Publicação no Telegram