Podatności TOTOLINK A800R

Wykryto lukę bezpieczeństwa w TOTOLINK A800R 4.1.2cu.5137_B20200730. Dotyczy ona funkcji setWiFiWpsConfig w pliku /cgi-bin/cstecgi.cgi komponentu wps.so. Manipulacja argumentem pin powoduje przepełnienie bufora oparte na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty do ataków.

Zidentyfikowano podatność w TOTOLINK A800R 4.1.2cu.5137_B20200730. Dotyczy ona funkcji setUrlFilterRules w pliku /cgi-bin/cstecgi.cgi komponentu firewall.so. Manipulacja argumentem url prowadzi do przepełnienia bufora opartego na stosie. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.

W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setStaticDhcpConfig pliku /cgi-bin/cstecgi.cgi (komponent lan.so). Manipulacja argumentem Comment może prowadzić do zdalnego wykonania kodu.

W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setRadvdCfg pliku /cgi-bin/cstecgi.cgi (komponent ipv6.so). Manipulacja argumentem radvdinterfacename może prowadzić do zdalnego wykonania kodu.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setParentalRules w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem urlKeyword może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setMacQos w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem macAddress może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setMacFilterRules w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem Comment może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji UploadCustomModule w pliku /cgi-bin/cstecgi.cgi w komponencie product.so. Manipulacja argumentem File może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setIpQosRules w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem Comment może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.