5.9

CVE-2018-9129

ZyXEL ZyWALL/USG series devices have a Bleichenbacher vulnerability in their Internet Key Exchange (IKE) handshake implementation used for IPsec based VPN connections.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zyxel ≫ Zywall 110 Firmware Version -
   Zyxel ≫ Zywall 110 Version -
Zyxel ≫ Zywall 1100 Firmware Version -
   Zyxel ≫ Zywall 1100 Version -
Zyxel ≫ Zywall 310 Firmware Version -
   Zyxel ≫ Zywall 310 Version -
Zyxel ≫ Zywall Vpn 50 Firmware Version -
   Zyxel ≫ Zywall Vpn 50 Version -
Zyxel ≫ Zywall Vpn 100 Firmware Version -
   Zyxel ≫ Zywall Vpn 100 Version -
Zyxel ≫ Zywall Vpn 300 Firmware Version -
   Zyxel ≫ Zywall Vpn 300 Version -
Zyxel ≫ Usg 20w Firmware Version -
   Zyxel ≫ Usg 20w Version -
Zyxel ≫ Usg 40 Firmware Version -
   Zyxel ≫ Usg 40 Version -
Zyxel ≫ Usg 40w Firmware Version -
   Zyxel ≫ Usg 40w Version -
Zyxel ≫ Usg 60 Firmware Version -
   Zyxel ≫ Usg 60 Version -
Zyxel ≫ Usg 60w Firmware Version -
   Zyxel ≫ Usg 60w Version -
Zyxel ≫ Usg 110 Firmware Version -
   Zyxel ≫ Usg 110 Version -
Zyxel ≫ Usg 2200-vpn Firmware Version -
   Zyxel ≫ Usg 2200-vpn Version -
Zyxel ≫ Usg 310 Firmware Version -
   Zyxel ≫ Usg 310 Version -
Zyxel ≫ Usg 1100 Firmware Version -
   Zyxel ≫ Usg 1100 Version -
Zyxel ≫ Usg 1900 Firmware Version -
   Zyxel ≫ Usg 1900 Version -
Zyxel ≫ Usg 20w-vpn Firmware Version -
   Zyxel ≫ Usg 20w-vpn Version -
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.97% 0.57
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.9 2.2 3.6
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
NIST 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://web-in-security.blogspot.com/2018/08/practical-bleichenbacher-attacks-on-ipsec-ike.html
Third Party Advisory
ftp://ftp.zyxel.com/USG110/firmware/USG110_4.32%28AAPH.0%29C0_2.pdf
https://www.zyxel.com/support/bleichenbacher_attack_vulnerability.shtml
Patch
Vendor Advisory