Firmware version of the Zyxel USG, ATP, or VPN is less than 5.37. This means the Zyxel device is vulnerable to the following cross-site scripting vulnerability:

  - A cross-site scripting (XSS) vulnerability in the CGI program could allow an unauthenticated LAN-based attacker to     store malicious scripts in a vulnerable device. A successful XSS attack could then result in the stored malicious     scripts being executed to steal cookies when the user visits the specific CGI used for dumping ZTP logs.     (CVE-2023-35136)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Firmware version of the Zyxel USG, ATP, or VPN is less than 5.37. This means the Zyxel device is vulnerable to the following:

  - An integer overflow vulnerability in the source code of the QuickSec IPSec toolkit could allow an unauthenticated     attacker to cause denial-of-service (DoS) conditions on an affected device by sending a crafted IKE packet.     (CVE-2023-4398)

  - An improper input validation vulnerability in the “Quagga” package could allow an authenticated local attacker to     access configuration files on an affected device. (CVE-2023-35136)

  - An improper privilege management vulnerability in the debug CLI command could allow an authenticated local     attacker to access system files on an affected device. (CVE-2023-37925)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Zyxel USG、ATP 或 VPN 的固件版本低于 5.37，这意味着 Zyxel 设备容易受到以下跨站脚本漏洞影响：

  - CGI 程序中的跨站脚本 (XSS) 漏洞可能允许未经身份验证的基于 LAN 的攻击者在易受攻击的设备中存储恶意脚本。如果 XSS 攻击执行成功，当用户访问用于转储 ZTP 日志的特定 CGI 时，攻击者即可执行存储的恶意脚本来窃取 cookie。(CVE-2023-35136)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Zyxel USG、ATP 或 VPN 的固件版本低于 5.37，这意味着 Zyxel 设备容易受到以下漏洞影响：

  - QuickSec IPSec 工具包源代码中的整数溢出漏洞可能允许未经身份验证的攻击者通过发送精心设计的 IKE 数据包，在受影响的设备上造成拒绝服务 (DoS) 情况。(CVE-2023-4398)

  - Quagga 数据包中的不当输入验证漏洞可能允许经过身份验证的本地攻击者访问受影响设备上的配置文件。(CVE-2023-35136)

  - 除错 CLI 命令中的不当权限管理漏洞可能允许经过身份验证的本地攻击者访问受影响设备上的系统文件。(CVE-2023-37925)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Zyxel USG、ATP 或 VPN 的韌體版本低於 5.37，表示 Zyxel 裝置容易受到下列跨網站指令碼弱點影響：

  - CGI 程式中出現跨網站指令碼 (XSS) 弱點，可能會讓使用 LAN 的未經驗證攻擊者在具有弱點的裝置中儲存惡意指令碼。在成功發動 XSS 攻擊後，當使用者造訪用於傾印 ZTP 記錄的特定 CGI 時，儲存的惡意指令碼便會執行，讓攻擊者得以竊取 Cookie。(CVE-2023-35136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Zyxel USG、ATP 或 VPN 的韌體版本低於 5.37，表示 Zyxel 裝置容易受到下列弱點影響：

  - QuickSec IPSec 工具組的原始程式碼中存有一個整數溢位弱點，讓未經驗證的攻擊者可透過傳送特製的 IKE 封包，在受影響的裝置上造成拒絕服務 (DoS) 情形。(CVE-2023-4398)

  -「Quagga」封包中有一個不當輸入驗證弱點，讓經驗證的本機攻擊者可存取受影響裝置上的設定檔。(CVE-2023-35136)

  - 偵錯 CLI 命令中有一個不當權限管理弱點，讓經驗證的本機攻擊者可存取受影響裝置上的系統檔案。(CVE-2023-37925)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Zyxel USG、ATP、あるいは VPN のファームウェアバージョンは 5.37 以前です。これは、Zyxel デバイスが次のクロスサイトスクリプティングの脆弱性に対して脆弱であることを意味します。

  - CGI プログラムのクロスサイトスクリプティング (XSS) の脆弱性により、認証されていない LAN ベースの攻撃者が、脆弱なデバイスに悪意のあるスクリプトを保存する可能性があります。XSS 攻撃が成功した場合、ユーザーが ZTP ログのダンプに使用される特定の CGI にアクセスした際、保存された悪意のあるスクリプトが実行され、Cookie が盗まれる可能性があります。(CVE-2023-35136)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Zyxel USG、ATP、あるいは VPN のファームウェアバージョンは 5.37 以前です。これは、Zyxel デバイスが次の点に関して脆弱であることを意味します。

  - QuickSec IPSec ツールキットのソースコードにある整数オーバーフローの脆弱性により、認証されていない攻撃者が細工された IKE パケットを送信することで、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。(CVE-2023-4398)

  - 「Quagga」パッケージの不適切な入力検証の脆弱性により、認証されたローカル攻撃者が影響を受けるデバイスの設定ファイルにアクセスする可能性があります。(CVE-2023-35136)

  - デバッグ CLI コマンドの不適切な権限管理の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスのシステムファイルにアクセスする可能性があります。(CVE-2023-37925)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186479	Zyxel USG / ATP / VPN < 5.37 XSS	Nessus	Firewalls	2023/11/30	2023/12/4	medium
186480	Zyxel USG / ATP / VPN < 5.37 Multiple Vulnerabilities	Nessus	Firewalls	2023/11/30	2023/12/5	medium
186479	Zyxel USG / ATP / VPN < 5.37 XSS	Nessus	Firewalls	2023/11/30	2023/12/4	medium
186480	Zyxel USG / ATP / VPN < 5.37 多个漏洞	Nessus	Firewalls	2023/11/30	2023/12/5	medium
186479	Zyxel USG / ATP / VPN < 5.37 XSS	Nessus	Firewalls	2023/11/30	2023/12/4	medium
186480	Zyxel USG / ATP / VPN < 5.37 多個弱點	Nessus	Firewalls	2023/11/30	2023/12/5	medium
186479	Zyxel USG/ASP/VPN < 5.37 XSS	Nessus	Firewalls	2023/11/30	2023/12/4	medium
186480	Zyxel USG / ATP / VPN < 5.37 の複数の脆弱性	Nessus	Firewalls	2023/11/30	2023/12/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium