PT-2022-3781 · Zyxel · Zyxel Usg Flex 50+8

Publicado

2022-07-19

·

Atualizado

2022-12-13

·

CVE-2022-30526

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Zyxel USG FLEX 100(W), versões 4.50 a 5.30
Zyxel USG FLEX 200 versões 4.50 a 5.30
Zyxel USG FLEX 500 versões 4.50 a 5.30
Zyxel USG FLEX 700 versões 4.50 a 5.30
Zyxel USG FLEX 50(W) versões 4.16 a 5.30
Zyxel USG20(W)-VPN versões 4.16 a 5.30
Série Zyxel ATP versões 4.32 a 5.30
Série Zyxel VPN versões 4.30 a 5.30
Série Zyxel USG/ZyWALL versões 4.09 a 4.72
Descrição
Uma vulnerabilidade de escalonamento de privilégios na interface de linha de comando (CLI) dos firewalls Zyxel USG FLEX, ATP e VPN permite que um invasor sobrescreva arquivos com conteúdo arbitrário, possibilitando potencialmente a execução de comandos arbitrários com privilégios de root. Isso poderia permitir que um invasor local executasse alguns comandos do sistema operacional com privilégios de root em alguns diretórios de um dispositivo vulnerável.
Recomendações
Para o Zyxel USG FLEX 100(W) versões 4.50 a 5.30, atualize para uma versão fora desse intervalo para mitigar o risco.
Para o Zyxel USG FLEX 200 versões 4.50 a 5.30, atualize para uma versão fora desse intervalo para mitigar o risco.
Para o Zyxel USG FLEX 500, versões 4.50 a 5.30, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 4.50 a 5.30 do Zyxel USG FLEX 700, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 4.16 a 5.30 do Zyxel USG FLEX 50(W), atualize para uma versão fora desse intervalo para mitigar o risco.
Para a versão Zyxel USG20(W)-VPN

Exploit

Correção

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-04573
CVE-2022-30526

Produtos afetados

Zyxel Atp Series
Zyxel Usg Flex 100
Zyxel Usg Flex 200
Zyxel Usg Flex 50
Zyxel Usg Flex 500
Zyxel Usg Flex 700
Zyxel Usg/Zywall Series
Zyxel Usg20(W)-Vpn
Zyxel Vpn Series