Zyxel USG、ATP、VPN 的固件版本低于 5.37。此 Zyxel 设备固件受到多个漏洞影响：

  - 某些防火墙版本的 Free Time WiFi 热点功能中存在命令注入漏洞，未经身份验证的 LAN 型攻击者可利用此漏洞在受影响的设备上执行某些 OS 命令。(CVE-2023-34139)   
  - 某些防火墙版本的热点管理功能中存在命令注入漏洞，如果未经身份验证的 LAN 型攻击者诱骗经过授权的管理员提前将其 IP 地址添加到受信任的 RADIUS 客户端列表，此攻击者便可利用此漏洞在受影响的设备上执行某些 OS 命令。(CVE-2023-34138)

  - 某些防火墙版本的配置解析器中存在命令注入漏洞，未经身份验证的 LAN 型攻击者可利用此漏洞，在启用云管理模式时通过使用构建的 GRE 配置执行某些 OS 命令。
    (CVE-2023-33012)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Zyxel USG < 5.37 / ATP < 5.37 / VPN < 5.37 多个漏洞

high Nessus 插件 ID 179407

版本 1.0