PT-2022-3215 · Zyxel · Zyxel Gs1200

CVE-2022-0823 · Publicado 2022-06-07 · Atualizado 2023-06-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Switches da série Zyxel GS1200 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle inadequado da frequência de interação, o que poderia permitir que um invasor local adivinhe a senha usando um ataque de canal lateral de temporização. Essa vulnerabilidade também está associada à divulgação de informações devido a inconsistências, permitindo potencialmente que um invasor obtenha acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

BDU:2022-03913

CVE-2022-0823

Produtos afetados

Zyxel Gs1200

Referências · 4

• https://zyxel.com/support/Zyxel-security-advisory-for-password-guessing-vulnerability-of-GS1200-series-switches.shtml · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03913 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0823 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0823 · Nota de Segurança