Impatto Sistemico

Medio (63.07)

Sintesi

Rilevate tre nuove vulnerabilità, di cui due con gravità “alta”, in prodotti Zyxel. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e/o eludere i meccanismi di sicurezza sul sistema interessato.

Tipologia

• Arbitrary Code Execution

• Security Restrictions Bypass

Prodotti e versioni affette

Zyxel Access Point

• NWA50AX, versione 7.10(ABYW.4)C0 e precedenti
• NWA50AX PRO, versione 7.10(ACGE.4)C0 e precedenti
• NWA55AXE, versione 7.10(ABZL.4)C0 e precedenti
• NWA55AX PRO, versione 7.10(ACSP.5)C0 e precedenti
• NWA55AX PTP, versione 7.10(ACSQ.5)C0 e precedenti
• NWA90AX, versione 7.10(ACCV.4)C0 e precedenti
• NWA90AX PRO, versione 7.10(ACGF.5)C0 e precedenti
• NWA110AX, versione 7.10(ABTG.4)C0 e precedenti
• NWA210AX, versione 7.10(ABTD.4)C0 e precedenti
• NWA220AX-6E, versione 7.10(ACCO.4)C0 e precedenti
• WAX300H, versione 7.10(ACHF.4)C0 e precedenti
• WAX510D, versione 7.10(ABTF.4)C0 e precedenti
• WAX610D, versione 7.10(ABTE.4)C0 e precedenti
• WAX620D-6E, versione 7.10(ACCN.4)C0 e precedenti
• WAX630S, versione 7.10(ABZD.4)C0 e precedenti
• WAX640S-6E, versione 7.10(ACCM.4)C0 e precedenti
• WAX650S, versione 7.10(ABRM.4)C0 e precedenti
• WAX655E, versione 7.10(ACDO.4)C0 e precedenti

Zyxel firewall

• ATP, versioni dalla ZLD V4.32 alla V5.42 Patch 1
• USG Flex, versioni dalla ZLD V4.50 alla V5.42 Patch 1
• USG FLEX 50(W)/USG20(W)-VPN, versioni dalla ZLD V4.16 alla V5.42 Patch 1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.