Impatto Sistemico

Alto (65.12)

Sintesi

Zyxel ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” presenti nei firmware di alcuni Access Point (AP), dispositivi FWA7, Security Router e switch della serie GS1900. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante, presente sulla rete locale o su una rete adiacente, di elevare i propri privilegi e, in determinate condizioni, di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Elevation of Privilege

Prodotti e/o versioni affette

Zyxel

• AP
  • IAP500BE versione 7.40(ACPJ.1)C0 e precedenti
  • NWA110AX versione 7.12(ABTG.0)C0 e precedenti
  • NWA110BE versione 7.40(ACLZ.1)C0 e precedenti
  • NWA130BE versione 7.40(ACIL.1)C0 e precedenti
  • NWA210AX versione 7.12(ABTD.0)C0 e precedenti
  • NWA210AXv2 versione 7.40(ACSR.1)C0 e precedenti
  • NWA210BE versione 7.40(ACLY.1)C0 e precedenti
  • NWA220AX-6E versione 7.12(ACCO.0)C0 e precedenti
  • NWA240BE versione 7.40(ACQG.1)C0 e precedenti
  • NWA30BE versione 7.40(ACPI.1)C0 e precedenti
  • NWA50AX versione 7.12(ABYW.0)C0 e precedenti
  • NWA50AX PRO versione 7.12(ACGE.0)C0 e precedenti
  • NWA50BE versione 7.40(ACPB.1)C0 e precedenti
  • NWA50BE MAX versione 7.40(ACTP.1)C0 e precedenti
  • NWA50BE PRO versione 7.40(ACPC.1)C0 e precedenti
  • NWA55AX PRO versione 7.12(ACSP.0)C0 e precedenti
  • NWA55AX PTP versione 7.12(ACSQ.0)C0 e precedenti
  • NWA55AXE versione 7.12(ABZL.0)C0 e precedenti
  • NWA55BE versione 7.40(ACPH.1)C0 e precedenti
  • NWA90AX versione 7.12(ACCV.0)C0 e precedenti
  • NWA90AX PRO versione 7.12(ACGF.0)C0 e precedenti
  • NWA90BE versione 7.40(ACPD.1)C0 e precedenti
  • NWA90BE MAX versione 7.40(ACTQ.1)C0 e precedenti
  • NWA90BE PRO versione 7.40(ACPE.1)C0 e precedenti
  • WAC500H versione 6.70(ABWA.7)C0 e precedenti
  • WAX300H versione 7.12(ACHF.0)C0 e precedenti
  • WAX510D versione 7.12(ABTF.0)C0 e precedenti
  • WAX610D versione 7.12(ABTE.0)C0 e precedenti
  • WAX620D-6E versione 7.12(ACCN.0)C0 e precedenti
  • WAX630S versione 7.12(ABZD.0)C0 e precedenti
  • WAX640S-6E versione 7.12(ACCM.0)C0 e precedenti
  • WAX650S versione 7.12(ABRM.0)C0 e precedenti
  • WAX655E versione 7.12(ACDO.0)C0 e precedenti
  • WBE510D versione 7.40(ACLX.1)C0 e precedenti
  • WBE530 versione 7.40(ACLE.1)C0 e precedenti
  • WBE630S versione 7.40(ACLW.1)C0 e precedenti
  • WBE660S versione 7.40(ACGG.1)C0 e precedenti
  • WBE665S versione 7.40(ACQJ.1)C0 e precedenti
• FWA7
• Leaf Plus, versione 7.40(ACQL.1)C0 e precedenti
• Root, versione 7.40(ACQL.1)C0 e precedenti
• Root Plus, versione 7.40(ACQL.1)C0 e precedenti
• Security Routers
• USG LITE 60AX, versioni dalla V2.00(ACIP.0)C0 alla V2.30(ACIP.1)C0
• Switch della serie GS1900
  • GS1900-8 versione 2.90(AAHH.2)C0 e precedenti
  • GS1900-8HP versione 2.90(AAHI.2)C0 e precedenti
  • GS1900-10HP versione 2.90(AAZI.2)C0 e precedenti
  • GS1900-16 versione 2.90(AAHJ.2)C0 e precedenti
  • GS1900-24 versione 2.90(AAHL.2)C0 e precedenti
  • GS1900-24E versione 2.90(AAHK.2)C0 e precedenti
  • GS1900-24EP versione 2.90(ABTO.2)C0 e precedenti
  • GS1900-48 versione 2.90(AAHN.2)C0 e precedenti
  • GS1900-HPv2 versione 2.90(ABTP.2)C0 e precedenti
  • GS1900-48HPv2 versione 2.90(ABTQ.2)C0 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.