PT-2024-36053 · Zyxel · Zyxel Vmg8825-T50K

Dawid Kulikowski · Publicado 2024-09-02 · Atualizado 2026-02-24 · CVE-2024-5412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Firmware Zyxel VMG8825-T50K versão 5.50(ABOM.8)C0

Descrição:

Uma vulnerabilidade de estouro de buffer na biblioteca “libclinkc” poderia permitir que um invasor não autenticado causasse condições de negação de serviço (DoS) ao enviar uma solicitação HTTP maliciosa a um dispositivo vulnerável.

Recomendações:

Para o firmware Zyxel VMG8825-T50K versão 5.50(ABOM.8)C0, considere desativar a biblioteca “libclinkc” até que um patch esteja disponível para impedir a exploração da vulnerabilidade de estouro de buffer. Restrinja o acesso ao dispositivo para minimizar o risco de condições de negação de serviço (DoS). Evite usar a versão vulnerável do firmware até que uma atualização seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-5412

Produtos afetados

Zyxel Vmg8825-T50K

Referências · 9

• https://t.me/latest_high_impact_cve/1093 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5412 · Aviso do Fabricante
• https://t.me/cvenotify/93024 · Publicação no Telegram
• https://twitter.com/cracbot/status/1832660187758653918 · Publicação no Twitter
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-some-5g-nr-cpe-dsl-ethernet-cpe-fiber-ont-wifi-extender-and-security-router-devices-09-03-2024 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5412 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1830846605076947033 · Publicação no Twitter
• https://t.me/cveNotify/153046 · Publicação no Telegram
• https://t.me/cvedetector/4665 · Publicação no Telegram