Ltzhuster2

Uma fraqueza na Interface de Gerenciamento Web permite a injeção de comandos de SO remotamente. Isso ocorre por meio da manipulação do argumento `enable` dentro da função `setMacFilterRules()` do endpoint '/cgi-bin/cstecgi.cgi'.

Um problema de injeção de comando de SO existe na Interface de Gerenciamento Web. A falha está localizada na função `setQosCfg()` dentro do endpoint '/cgi-bin/cstecgi.cgi'. A exploração remota é possível através da manipulação do argumento `enable`.

Uma falha de injeção de comando de SO existe na Interface de Gerenciamento Web. Um invasor remoto pode executar isso manipulando o argumento `enable` dentro da função `setL2tpServerCfg()` do endpoint '/cgi-bin/cstecgi.cgi'.

Uma falha de segurança na Interface de Gerenciamento Web permite a injeção remota de comandos do sistema operacional. O problema existe na função `setWiFiAdvancedCfg()` localizada no endpoint '/cgi-bin/cstecgi.cgi'. Um invasor pode disparar isso manipulando o argumento `bgProtection`.

Um problema de injeção de comando de SO existe na Interface de Gerenciamento Web. Isso ocorre quando o argumento `wscDisabled` é manipulado dentro da função `setWiFiWpsCfg()` do endpoint '/cgi-bin/cstecgi.cgi'. Esta falha permite que um invasor remoto execute comandos arbitrários do sistema operacional.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente através da função `formGstDhcpSetSer()` no arquivo `/goform/GstDhcpSetSerof`. Isso ocorre por meio da manipulação do argumento `dips`. Um estouro de buffer baseado em pilha é uma condição onde um programa escreve mais dados em um buffer localizado na pilha do que o espaço alocado para ele, podendo levar a falhas no sistema ou execução de código arbitrário.

Uma falha no componente CGI Handler permite que atacantes remotos realizem a injeção de comandos do sistema operacional. Isso ocorre por meio da manipulação do argumento `wizard` dentro da função `setWizardCfg()` do endpoint '/cgi-bin/cstecgi.cgi'.

Uma falha de segurança no componente CGI Handler permite que atacantes remotos realizem a injeção de comandos do sistema operacional (OS command injection). Isso ocorre por meio da manipulação do argumento `sys info` dentro da função `setMiniuiHomeInfoShow()` do endpoint '/cgi-bin/cstecgi.cgi'.

Um estouro de buffer baseado em pilha ocorre na função `fromPPTPUserSetting()` dentro do arquivo `/goform/PPTPUserSetting`. Este problema permite que um invasor remoto provoque o estouro ao manipular o argumento `delno`.

Um estouro de buffer baseado em pilha ocorre devido à manipulação do argumento `opttype` dentro da função `fromPptpUserAdd()` localizada no arquivo `/goform/PptpUserAdd`. Este problema permite a iniciação remota do ataque.

Um problema de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode explorar isso manipulando o argumento `admpass` dentro da função `setLoginPasswordCfg()` do endpoint '/cgi-bin/cstecgi.cgi'.

Uma fraqueza no componente CGI Handler permite a injeção remota de comandos do sistema operacional. Isso ocorre por meio da manipulação do argumento `tty server` dentro da função `setAdvancedInfoShow()` do endpoint '/cgi-bin/cstecgi.cgi'.

Um problema de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode manipular o argumento `HTTP` dentro da função `CsteSystem()` do endpoint '/cgi-bin/cstecgi.cgi' para executar comandos arbitrários do sistema operacional.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente através da função `formWrlExtraSet()` localizada no arquivo `/goform/WrlExtraSet`. Isso ocorre por meio da manipulação do argumento `delno`.

Um problema de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode explorar isso manipulando o argumento `merge` dentro da função `setWiFiEasyCfg()` do endpoint '/cgi-bin/cstecgi.cgi'.

A injeção de comando de SO remoto é possível através do componente CGI Handler. O problema reside na função `setTelnetCfg()` dentro do endpoint '/cgi-bin/cstecgi.cgi'. Ao manipular o argumento `telnet enabled`, um invasor pode executar comandos arbitrários do sistema operacional remotamente.

Um problema de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode iniciar um ataque manipulando o argumento `setIptvCfg` dentro da função `setIptvCfg()` do endpoint '/cgi-bin/cstecgi.cgi'.

Um problema de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode explorar isso manipulando o argumento `addrPrefixLen` dentro da função `setIpv6LanCfg()` do endpoint '/cgi-bin/cstecgi.cgi'.

Um problema de injeção de comando de SO existe no componente CGI Handler. Atacantes remotos podem explorar isso manipulando o argumento `enable` dentro da função `setUPnPCfg()` do endpoint '/cgi-bin/cstecgi.cgi'.

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024 Description Uma falha de segurança existe no Totolink A7100RU 7.4cu.2313 b20191024. A função `setStorageCfg` dentro do arquivo `/cgi-bin/cstecgi.cgi` do componente CGI Handler é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento `sambaEnabled`. Isso permite ataques remotos. O exploit está publicamente disponível. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.