- Aktif istismar
- CWE-120
CVE-2023-33010
Zyxel güvenlik duvarlarında kimlik doğrulamasız arabellek taşması
Zyxel ATP series firmwareZyxel USG FLEX 50(W) firmwareZyxel USG FLEX series firmware
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1253 gün
- Kaydı açan
- Zyxel
Yönetici özeti
Şirket ağının dış dünyaya açılan kapısı olan bazı Zyxel güvenlik duvarı cihazları, kimlik bilgisi gerekmeden ele geçirilebilir veya devre dışı bırakılabilir. Açığın aktif olarak saldırılarda kullanıldığı bilindiği için güncellemenin acilen yapılması gerekir.
ÖzetTürkçe
Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN ve ZyWALL/USG serisi güvenlik duvarı yazılımlarındaki kimlik (ID) işleme fonksiyonunda arabellek taşması (CWE-120) bulunmaktadır. Etkilenen sürüm aralıkları ürün serisine göre değişir; örneğin ATP serisinde 4.32 ile 5.36 Patch 1 arası, ZyWALL/USG serisinde 4.25 ile 4.73 Patch 1 arası sürümler etkilenir. Kimlik doğrulaması yapmamış bir saldırgan ağ üzerinden bu açığı tetikleyebilir. Açık, CISA KEV listesinde yer almaktadır ve aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Saldırgan, etkilenen cihazda hizmet reddi (DoS) durumu oluşturabilir ve bazı durumlarda uzaktan kod çalıştırarak cihazın kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36 Patch 1, VPN series firmware versions 4.30 through 5.36 Patch 1, ZyWALL/USG series firmware versions 4.25 through 4.73 Patch 1, could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and even a remote code execution on an affected device.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Etkilenen Zyxel cihazlarınızın model ve yazılım sürümünü belirleyin; sürümünüz ilgili aralıktaysa Zyxel'in yayımladığı güvenlik yamasını içeren üretici yazılımına yükseltin. Genel öneri
- CISA'nın gerekli eylemi uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa cihazın yönetim ve VPN arayüzlerine internetten erişimi geçici olarak kısıtlayın. Genel öneri
- Güncelleme sonrasında cihazın beklenmedik yeniden başlatma, yapılandırma değişikliği veya şüpheli oturum izlerini kontrol edin. Genel öneri
Ek önlemler
- Güvenlik duvarı yönetim arayüzlerini yalnızca güvenilir IP adreslerine veya ayrı bir yönetim ağına açın. Genel öneri
- Cihaz günlüklerini merkezi bir sistemde toplayıp anormal çökme ve yeniden başlatmaları izleyin. Genel öneri
- Üretici yazılımı güncellemelerini düzenli takip edin ve kritik yamalar için hızlı bir uygulama süreci belirleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zyxel ATP series firmware | Sürüm belirtilmemiş | – |
| Zyxel USG FLEX 50(W) firmware | Sürüm belirtilmemiş | – |
| Zyxel USG FLEX series firmware | Sürüm belirtilmemiş | – |
| Zyxel USG20(W)-VPN firmware | Sürüm belirtilmemiş | – |
| Zyxel VPN series firmware | Sürüm belirtilmemiş | – |
| Zyxel ZyWALL/USG series firmware | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.