PT-2024-7280 · Zyxel · Zyxel Vmg8825-T50K

Dawid Kulikowski · Publicado 2024-09-23 · Atualizado 2026-02-24 · CVE-2024-38267

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas:

Versões do firmware do Zyxel VMG8825-T50K até a 5.50(ABOM.8)C0

Descrição:

O problema está relacionado a uma restrição inadequada das operações dentro dos limites de um buffer de memória no analisador de endereços IPv6. Isso poderia permitir que um invasor autenticado com privilégios de administrador causasse possíveis corrupções de memória, resultando em uma falha de thread no dispositivo afetado. A vulnerabilidade também pode ser explorada por um invasor remoto para causar uma negação de serviço.

Recomendações:

Para as versões de firmware do Zyxel VMG8825-T50K até 5.50(ABOM.8)C0, atualize para uma versão que corrija a restrição inadequada de operações dentro dos limites de um buffer de memória no analisador de endereços IPv6.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2024-08634

CVE-2024-38267

Produtos afetados

Zyxel Vmg8825-T50K

Referências · 9

• https://t.me/cvedetector/6235 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1838406174800253185 · Publicação no Twitter
• https://t.me/cvenotify/95775 · Publicação no Telegram
• https://zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-post-authentication-memory-corruption-vulnerabilities-in-some-dsl-ethernet-cpe-fiber-ont-wifi-extender-and-security-router-versions-09-24-2024 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38267 · Nota de Segurança
• https://vuldb.com/?id.278338 · Nota
• https://bdu.fstec.ru/vul/2024-08634 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-38267 · Aviso do Fabricante
• https://t.me/cveNotify/153048 · Publicação no Telegram