Zyxel NWA110AX 펌웨어 버퍼 오버플로로 내부 사용자 권한 상승 가능
사무실이나 집 내부 네트워크의 Zyxel 무선 장비에서 관리자 권한을 뺏길 수 있습니다.
요약
Zyxel NWA110AX 펌웨어의 zdp_wtp 프로그램에 있는 버퍼 오버플로 때문에 같은 LAN에 있는 공격자가 장비의 권한을 얻을 수 있습니다. 7.12(ABTG.0)C0 이하 펌웨어가 해당합니다.
해당 조건
- 공격자가 LAN에 접근 가능
- NWA110AX 펌웨어 7.12(ABTG.0)C0 이하
대처법
NWA110AX 펌웨어 7.12(ABTG.1)C0으로 업데이트하세요.
이 기기들을 지금 업데이트하세요.
- Zyxel NWA110AX
7.12(ABTG.1)C0 버전에서 고쳐졌습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: zyxel.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
- 보호나라 공지: KISA 보호나라: Zyxel 제품 보안 업데이트 권고 (새 탭에서 열림)
시각
처음 게시
처음 확인