Informazioni sul CVE-2024-42057

N/A

CWE ID: CWE-78

Base Score (CVSS): N/A

CVE: CVE-2024-42057

Descrizione: Una vulnerabilità di iniezione di comandi nel modulo VPN IPSec della serie firmware Zyxel ATP da versioni V4.32 al V5.38, USG FLEX da versioni V4.50 al V5.38, USG FLEX 50(W) da versioni V4.16 al V5.38, e USG20(W)-VPN da versioni V4.16 al V5.38, potrebbe permettere a un attaccante non autenticato di eseguire alcuni comandi del sistema operativo su un dispositivo compromesso, inviando un username creato. Si noti che questo attacco potrebbe essere riuscito solo se il dispositivo era configurato in modalità User-Based-PSK e esisteva un utente valido con un username che supera i 28 caratteri.

Vettore di attacco CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 8.1 (High)

Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione
Attack Vector (AV)	N	Network	L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC)	H	High	L’attacco richiede condizioni particolari o avanzate.
Privileges Required (PR)	N	None	Non sono richiesti privilegi.
User Interaction (UI)	N	None	Non è richiesta interazione dell’utente.
Scope (S)	U	Unchanged	Il raggio d’azione non cambia.
Confidentiality Impact (C)	H	High	Grave impatto sulla riservatezza.
Integrity Impact (I)	H	High	Grave impatto sull’integrità.
Availability Impact (A)	H	High	Rende il sistema inutilizzabile.

Riferimenti esterni

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-vulnerabilities-in-firewalls-09-03-2024

Prodotti interessati

Zyxel – ATP series firmware
Zyxel – USG FLEX series firmware
Zyxel – USG FLEX 50(W) series firmware
Zyxel – USG20(W)-VPN series firmware

Relazioni con altri prodotti

Produttore:Zyxel
Prodotto: USG FLEX series Firmware
Anno: 2024
CWE: CWE-78
CVSS: 0.0

Produttore:Zyxel
Prodotto: ATP series Firmware
Anno: 2024
CWE: CWE-78
CVSS: 0.0

Produttore:Zyxel
Prodotto: USG FLEX 50(W) series firmware
Anno: 2024
CWE: CWE-78
CVSS: 0.0

Produttore:Zyxel
Prodotto: USG20(W)-VPN series firmware
Anno: 2024
CWE: CWE-78
CVSS: 0.0