Zyxel USG、ATP 或 VPN 的固件版本低于 5.37，这意味着 Zyxel 设备容易受到以下漏洞影响：

  - QuickSec IPSec 工具包源代码中的整数溢出漏洞可能允许未经身份验证的攻击者通过发送精心设计的 IKE 数据包，在受影响的设备上造成拒绝服务 (DoS) 情况。(CVE-2023-4398)

  - Quagga 数据包中的不当输入验证漏洞可能允许经过身份验证的本地攻击者访问受影响设备上的配置文件。(CVE-2023-35136)

  - 除错 CLI 命令中的不当权限管理漏洞可能允许经过身份验证的本地攻击者访问受影响设备上的系统文件。(CVE-2023-37925)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Zyxel USG / ATP / VPN < 5.37 多个漏洞

medium Nessus 插件 ID 186480

版本 1.0