Se han detectado dos vulnerabilidades de desbordamiento de búfer en algunas versiones de firewall, la cual afecta a la función de notificación y a las de procesamiento de ID.

Dichas vulnerabilidades podrían permitir a un atacante, sin permisos de administrador, provocar una denegación de servicio (DoS) o ejecución de código para realizar acciones en su propio beneficio.

Se han asignado los siguientes identificadores para estas vulnerabilidades: CVE-2023-33009 y CVE-2023-33010.

Se recomienda a los usuarios de alguno de los modelos o versiones afectadas que instalen los parches de seguridad correspondientes. Estos han sido publicados por Zyxel y aseguran una protección óptima.

Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es