JVNDB-2022-009578

複数の ZyXEL 製品における OS コマンドインジェクションの脆弱性

usg flex 100w ファームウェア、usg flex 200 ファームウェア、usg flex 500 ファームウェア等複数の ZyXEL 製品には、OS コマンドインジェクションの脆弱性が存在します。

ZyXEL

• ATP100 ファームウェア 5.10 以上 5.30 未満
• atp100w ファームウェア 5.10 以上 5.30 未満
• ATP200 ファームウェア 5.10 以上 5.30 未満
• ATP500 ファームウェア 5.10 以上 5.30 未満
• atp700 ファームウェア 5.10 以上 5.30 未満
• ATP800 ファームウェア 5.10 以上 5.30 未満
• usg flex 100w ファームウェア 5.00 以上 5.30 未満
• usg flex 200 ファームウェア 5.00 以上 5.30 未満
• usg flex 500 ファームウェア 5.00 から 5.30
• usg flex 50w ファームウェア 5.10 以上 5.30 未満
• usg flex 700 ファームウェア 5.00 以上 5.30 未満
• USG20W-VPN ファームウェア 5.10 以上 5.30 未満
• vpn100 ファームウェア 4.60 以上 5.30 未満
• vpn1000 ファームウェア 4.60 以上 5.30 未満
• vpn300 ファームウェア 4.60 以上 5.30 未満
• vpn50 ファームウェア 4.60 以上 5.30 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. OSコマンドインジェクション(CWE-78) [NVD評価]

1. CVE-2022-30525

1. National Vulnerability Database (NVD) : CVE-2022-30525
2. CISA Known Exploited Vulnerabilities Catalog : CVE-2022-30525
3. 関連文書 : packetstormsecurity.com (Zyxel-Remote-Command-Execution)
4. 関連文書 : packetstormsecurity.com (Zyxel-Firewall-ZTP-Unauthenticated-Command-Injection)
5. 関連文書 : packetstormsecurity.com (Zyxel-USG-FLEX-5.21-Command-Injection)
6. 関連文書 : packetstormsecurity.com (Zyxel-Firewall-SUID-Binary-Privilege-Escalation)
7. 関連文書 : www.zyxel.com (Zyxel-security-advisory-for-OS-command-injection-vulnerability-of-firewalls.shtml)

• [2023年08月07日]
    掲載