{"id":4863,"date":"2023-05-30T21:00:57","date_gmt":"2023-05-30T19:00:57","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4863"},"modified":"2023-05-30T21:00:57","modified_gmt":"2023-05-30T19:00:57","slug":"zyxel-firewall-i-vpn-ranjivosti","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/05\/30\/zyxel-firewall-i-vpn-ranjivosti\/","title":{"rendered":"Zyxel firewall i VPN ranjivosti"},"content":{"rendered":"

Kompanija Zyxel<\/em> je objavila sigurnosna a\u017euriranja koja rje\u0161avaju problem ranjivosti firewall<\/em> i VPN<\/em><\/a> proizvoda ove kompanije.<\/span><\/p>\n

\"ZyXEL\"<\/p>\n

“Network Security Gateway, ZyXEL ZyWALL USG 100<\/a>” by pobre.ch<\/a> is licensed under CC BY 2.0 \"\"\"\"<\/a>.<\/em><\/p>\n

Firewall<\/em> i VPN<\/em> ranjivosti<\/strong><\/span><\/h2>\n

Ranjivosti koje su otkrivene firewall<\/em> i VPN<\/em> proizvodima kompanije Zyxel<\/em> mogu omogu\u0107iti napada\u010du daljinsko izvr\u0161avanje proizvoljnog k\u00f4da. Ranjivosti su ozna\u010dene kao CVE-2023-33009<\/em><\/a> i CVE-2023-33010<\/em><\/a> se odnose na ranjivost prelivanja me\u0111uspremnika (eng. buffer overflow<\/em>) i obije su ozna\u010dene sa CVSS<\/em> ocjenom 9.8<\/em> od maksimalne ocjene 10<\/em>.<\/span><\/p>\n

CVE-2023-33009<\/em> je ranjivost prelivanja me\u0111uspremnika u funkciji obavje\u0161tenja koja mo\u017ee da omogu\u0107i napada\u010du da izazove stanje uskra\u0107ivanja usluge (eng. denial-of-service \u2013 DoS<\/em>) i\u00a0 daljinsko izvr\u0161avanje proizvoljnog k\u00f4da.<\/span><\/p>\n

CVE-2023-33010<\/em> je ranjivost prelivanja me\u0111uspremnika u funkciji obrade identiteta koja mo\u017ee da omogu\u0107i napada\u010du a izazove stanje uskra\u0107ivanja usluge i\u00a0 daljinsko izvr\u0161avanje proizvoljnog k\u00f4da.<\/span><\/p>\n

 <\/p>\n

Ranjivi ure\u0111aji<\/strong><\/span><\/h3>\n

Kompanija Zyxel<\/em> je objavila da su ranjivi ure\u0111aji sa sljede\u0107im upravlja\u010dkim softverom (eng. firmware<\/em>):<\/span><\/p>\n

 <\/p>\n