Impatto Sistemico

Medio (63.07)

Sintesi

Rilevata una nuova vulnerabilità con gravità “alta”, nel firmware di diversi prodotti Zyxel. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Remote Code Execution

Prodotti e versioni affette

Zyxel Wireless Extender

• WE3300-00
• WX3100-T0
• WX5600-T0

Zyxel Fiber ONT

• AM7510-00
• AX7501-B1
• PE3301-00
• PE5301-01
• PM3100-T0
• PM5100-T0
• PM5100-T1
• PM7300-T0
• PM7500-00
• PX5301-T0

Zyxel DSL/Ethernet CPE

• DX3300-T0
• DX3300-T1
• DX3301-T0
• DX4510-B0
• DX4510-B1
• DX5401-B1
• EE3301-00
• EE5301-00
• EMG3525-T50B
• EMG5523-T50B
• EX2210-T0
• EX3300-T0
• EX3300-T1
• EX3301-T0
• EX3500-T0
• EX3501-T0
• EX3600-T0
• EX5512-T0
• EX5401-B1
• EX5601-T0
• EX5601-T1
• EX7501-B0
• EX7710-B0
• GM4100-B0
• VMG3625-T50B
• VMG4005-B50A
• VMG4005-B60A
• VMG8623-T50B

N.B. Maggiori dettagli riguardanti le versioni di firmware affette dalle vulnerabilità, sono disponibili all’interno del bollettino di sicurezza del vendor riportato nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.