Ltzhuster2

تسمح ثغرة أمنية في واجهة الإدارة عبر الويب بإدخال أوامر نظام التشغيل عن بُعد. ويحدث ذلك من خلال التلاعب بالمعلمة `enable` داخل الدالة `setMacFilterRules()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

توجد مشكلة في حقن أوامر نظام التشغيل في واجهة الإدارة عبر الويب. يقع الخلل في الدالة `setQosCfg()` داخل نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. يمكن استغلال هذه الثغرة عن بُعد من خلال التلاعب بالمعلمة `enable`.

يوجد عيب في واجهة الإدارة عبر الويب يسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذا العيب من خلال التلاعب بالمعلمة `enable` داخل الدالة `setL2tpServerCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

تسمح ثغرة أمنية في واجهة الإدارة عبر الويب بحقن أوامر نظام التشغيل عن بُعد. توجد المشكلة في الدالة `setWiFiAdvancedCfg()` الموجودة في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. يمكن للمهاجم استغلال هذه الثغرة من خلال التلاعب بالمعلمة `bgProtection`.

توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في واجهة الإدارة عبر الويب. تحدث هذه المشكلة عند التلاعب بالمعلمة `wscDisabled` داخل الدالة `setWiFiWpsCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ أوامر تعسفية في نظام التشغيل.

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس عن بُعد عبر الدالة `formGstDhcpSetSer()` الموجودة في الملف `/goform/GstDhcpSetSerof`. يحدث ذلك من خلال التلاعب بالمعلمة `dips`. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.

يسمح ثغرة في مكون CGI Handler للمهاجمين عن بُعد بتنفيذ حقن أوامر نظام التشغيل. ويحدث ذلك من خلال التلاعب بالمعلمة `wizard` داخل الدالة `setWizardCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

ثغرة أمنية في مكون CGI Handler تسمح للمهاجمين عن بُعد بتنفيذ حقن أوامر نظام التشغيل. ويحدث ذلك من خلال التلاعب بالمعلمة `sys info` داخل الدالة `setMiniuiHomeInfoShow()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `fromPPTPUserSetting()` داخل الملف `/goform/PPTPUserSetting`. تتيح هذه المشكلة لمهاجم عن بُعد إحداث التجاوز عن طريق التلاعب بالمعلمة `delno`.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) بسبب التلاعب بالمعلمة `opttype` داخل الدالة `fromPptpUserAdd()` الموجودة في الملف `/goform/PptpUserAdd`. تسمح هذه الثغرة بتنفيذ الهجوم عن بُعد.

توجد ثغرة في مكون CGI Handler تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `admpass` داخل الدالة `setLoginPasswordCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

تسمح ثغرة في مكون CGI Handler بحقن أوامر نظام التشغيل عن بُعد. ويحدث ذلك من خلال التلاعب بالمعلمة `tty server` داخل الدالة `setAdvancedInfoShow()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

توجد مشكلة في حقن أوامر نظام التشغيل في مكون CGI Handler. يمكن لمهاجم عن بُعد التلاعب بحجة `HTTP` داخل الدالة `CsteSystem()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘ لتنفيذ أوامر عشوائية لنظام التشغيل.

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) عن بُعد عبر الدالة `formWrlExtraSet()` الموجودة في الملف `/goform/WrlExtraSet`. ويحدث ذلك من خلال التلاعب بالمعلمة `delno`.

توجد مشكلة في حقن أوامر نظام التشغيل في مكون CGI Handler. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `merge` داخل الدالة `setWiFiEasyCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

يمكن حقن أوامر نظام التشغيل عن بُعد عبر مكون CGI Handler. توجد المشكلة في الدالة `setTelnetCfg()` داخل نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. من خلال التلاعب بالمعلمة `telnet enabled`، يمكن للمهاجم تنفيذ أوامر نظام تشغيل عشوائية عن بُعد.

توجد ثغرة في مكون CGI Handler تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد شن هجوم عن طريق التلاعب بحجة `setIptvCfg` داخل الدالة `setIptvCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

توجد مشكلة في حقن أوامر نظام التشغيل في مكون CGI Handler. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `addrPrefixLen` داخل الدالة `setIpv6LanCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

توجد مشكلة في حقن أوامر نظام التشغيل في مكون CGI Handler. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `enable` داخل الدالة `setUPnPCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Totolink A7100RU الإصدار 7.4cu.2313 b20191024 الوصف توجد ثغرة أمنية في Totolink A7100RU الإصدار 7.4cu.2313 b20191024. تتعرض الدالة `setStorageCfg` الموجودة في ملف `/cgi-bin/cstecgi.cgi` التابع لمكون CGI Handler لحقن أوامر نظام التشغيل (os) من خلال التلاعب بالمعلمة `sambaEnabled`. وهذا يتيح شن هجمات عن بُعد. الاستغلال متاح للجمهور. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.