PT-2022-6319 · Zyxel · Zyxel Nwa110Ax
Luci Stanescu
·
Publicado
2022-08-22
·
Atualizado
2023-12-29
·
CVE-2022-45854
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Zyxel NWA110AX anteriores à 6.50(ABTG.0)C0
Descrição
O problema está relacionado a uma verificação inadequada de condições incomuns no firmware, o que poderia permitir que um invasor da LAN causasse uma negação de serviço (DoS) temporária ao enviar quadros VLAN manipulados, caso o endereço MAC do AP vulnerável fosse interceptado pelo invasor. Além disso, há uma vulnerabilidade na implementação da interface de linha de comando (CLI) do firmware do dispositivo de rede Zyxel, relacionada à falha em neutralizar elementos especiais usados no comando do sistema operacional, o que poderia permitir que um invasor remoto executasse comandos arbitrários.
Recomendações
Para versões anteriores à 6.50(ABTG.0)C0, atualize para a versão 6.50(ABTG.0)C0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao AP vulnerável para minimizar o risco de exploração. Evite usar a interface CLI vulnerável até que o problema seja resolvido.
Correção
Improper Check for Exceptional Conditions
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zyxel Nwa110Ax