Zyxel USG、ATp、ZyWALL 或 VPN 的韌體版本受到多個弱點影響： 

  - 在 Zyxel TP 系列韌體版本 4.32 至 5.36 修補程式 1、USG FLEX 系列韌體版本 4.50 至 5.36 修補程式 1、USG FLEX 50(W) 韌體版本 4.25 至 5.36 修補程式 1、USG20(W)-VPN 韌體版本 4.25 到 5.36 修補程式 1、VPN 系列韌體版本 4.30 到 5.36 修補程式 1、ZyWALL/USG 系列韌體版本 4.25 到 4.73 修補程式 1 中，通知函數中存在緩衝區溢位弱點，可允許未經驗證的攻擊者造成拒絕服務 (DoS) 情形，甚至在受影響的裝置上執行遠端程式碼。(CVE-2023-33009)

  - 在 Zyxel TP 系列韌體版本 4.32 至 5.36 修補程式 1、USG FLEX 系列韌體版本 4.50 至 5.36 修補程式 1、USG FLEX 50(W) 韌體版本 4.25 至 5.36 修補程式 1、USG20(W)-VPN 韌體版本 4.25 到 5.36 修補程式 1、VPN 系列韌體版本 4.30 到 5.36 修補程式 1、ZyWALL/USG 系列韌體版本 4.25 到 4.73 修補程式 1 中，通知函數中存在緩衝區溢位弱點，可允許未經驗證的攻擊者造成拒絕服務 (DoS) 情形，甚至在受影響的裝置上執行遠端程式碼。(CVE-2023-33010)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zyxel USG < 4.35 / ATP < 4.35 / VPN < 4.35 / ZyWALL < 4.35 (RCE) (CVE-2020-9054)

critical Nessus Plugin ID 176416

版本 1.5