Zyxel Firewalls – Format-String-Lücke im IPSec-VPN erlaubt RCE

Beschreibung

Eine Format-String-Schwachstelle in einer Funktion des IPSec-VPN-Features betrifft Zyxel-Firewalls der Serien ATP, USG FLEX, USG FLEX 50(W) und USG20(W)-VPN in mehreren Firmware-Versionen bis einschliesslich 5.37 Patch 1. Ein Angreifer könnte durch eine Abfolge speziell präparierter Payloads mit einem ungültigen Zeiger unautorisierten Remote-Code ausführen; ein solcher Angriff setzt allerdings detaillierte Kenntnis des Speicher-Layouts und der Konfiguration des Geräts voraus. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: verfügbare Zyxel-Firmware-Aktualisierung einspielen.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zyxel

• Zyxel DSL CPE – OS Command Injection KEV CVE-2024-40890
• Zyxel DSL CPE – OS Command Injection KEV CVE-2024-40891
• Zyxel Firewalls Path Traversal KEV CVE-2024-11667
• Zyxel EMG2926 Router – Command Injection KEV CVE-2017-6884
• Zyxel P660HN-T1A Routers Command Injection KEV CVE-2017-18368
• Zyxel NAS-Geräte – Command Injection KEV CVE-2023-27992