CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2023-330109.8/CRITICALEPSS 29.0%CISA KEV 등재

2023-05-24

Zyxel 방화벽 및 VPN 장비 ID 처리 함수 버퍼 오버플로우 취약점 (CVE-2023-33010) 보안 권고

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, ZyWALL/USG 시리즈의 특정 펌웨어 버전

[파급 효과] 인증되지 않은 원격 공격자가 대상 장비에 서비스 거부(DoS) 상태를 유발하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 패치 버전(v5.36 Patch 2 또는 v4.73 Patch 2 이상)으로 즉시 펌웨어 업그레이드를 적용하십시오

CVE-2023-330099.8/CRITICALEPSS 28.1%CISA KEV 등재

2023-05-24

[영향 대상] Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, ZyWALL/USG 시리즈 펌웨어 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 대상 장비에서 서비스 거부(DoS) 상태를 유발하거나 임의의 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 펌웨어를 업데이트하고, 관리 인터페이스의 외부 노출을 차단하십시오