OpenForum RSS: Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить код на устройстве https://www.opennet.ru/openforum/vsluhforumID3/130616.html В устройствах Zyxel серий ATP, VPN, USG FLEX и ZyWALL, предназначенных для организации работы межсетевых экранов, IDS и VPN на предприятиях, выявлены две уязвимости, потенциально позволяющие выполнить свой код на устройстве или инициировать отказ в обслуживании через отправку сетевого запроса без прохождения аутентификации. Первая уязвимость (CVE-2023-33009) вызвана переполнением буфера в функции обработки уведомлений, а вторая (CVE-2023-33010) - переполнением буфера в функции обработки идентификаторов. Проблемы, которым присвоен критический уровень опасности (CVSS 9.8 из 10), устранены в обновлениях прошивки ZLD 5.36 Patch 2 и ZLD 4.73 Patch 2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59212<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#119 Tue, 30 May 2023 13:56:31 GMT Задача фаера - не пустить чужих фраеров в админку управления своего GUI и API.<br><br>Др. дело, что на пуркуа GUI по дефолту активирован... Делали бы из коробки SSH с простеньким anti-DDoS, хотя бы. Но - нет, а - увы.<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (BorichL) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#118 Tue, 30 May 2023 13:22:03 GMT Чем Linux.<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#115 Tue, 30 May 2023 11:58:31 GMT Неожиданно, но примеров так и не дождались. Неужели Капитан опять обкакался?<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (pofigist) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#113 Tue, 30 May 2023 09:13:01 GMT Весь зухель это Сохо. Других зухелей не бывает.<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#112 Tue, 30 May 2023 09:09:25 GMT &gt; это потому что жена--<br><br>Я не из тех кто обеспечивает своих жён. Она точно так же работала и приносила доход в общий бюджет, тратила же исключительно то что сама заработала.<br><br>&gt; крыша, машина, водорповод, забор-дорога и пр. - бюджет улетит в ноль<br><br>Уже всё построил, бюджет не то что не улетел, а продолжает расти.<br><br>&gt; Ну, и ещё ты не строил дом с нуля<br><br>Строил. И не имею отношения к казне. Так что можешь идти куда подальше со своими московскими стереотипами.<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (InuYasha) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#111 Tue, 30 May 2023 07:53:55 GMT &gt; Денег свободных стало несравнимо больше.<br><br>это потому что жена-- и дом++;<br>Но когда начнётся крыша, машина, водорповод, забор-дорога и пр. - бюджет улетит в ноль. Ну, и ещё ты не строил дом с нуля, что в РФии нынче нереально, если ты не казноcrud.<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (InuYasha) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#110 Tue, 30 May 2023 07:41:47 GMT Похоже, посли Omni56K у Зукселя годные продукты закончились. Хотя, и те - тоже подгорали иногда.<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#109 Tue, 30 May 2023 06:38:16 GMT Тут проблемка. Задача фаера - защита внутренней сети.<br>Сломали коробочку - попали в сеть без ограничений.<br> Уязвимости в межсетевых экранах Zyxel, позволяющие выполнить... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130616.html#108 Tue, 30 May 2023 06:37:35 GMT Ботнет хоть и страшнее, но ущерб конечному пользователю от взлома такой коробочки в целом меньше.<br>