Panda_0X1

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha (stack-based buffer overflow) na função `setIpQosRules()` do arquivo `/cgi-bin/cstecgi.cgi` do componente `firewall.so`. Este problema ocorre quando o argumento `Comment` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente `lan.so`. O problema ocorre na função `setStaticDhcpConfig()` do endpoint '/cgi-bin/cstecgi.cgi'. Um invasor remoto pode disparar isso ao manipular o argumento `Comment`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou evite o uso do argumento `Comment` na função `setStaticDhcpConfig()`.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na função `setRadvdCfg()` dentro do arquivo `/cgi-bin/cstecgi.cgi` do componente `ipv6.so`. Este problema pode ser acionado remotamente através da manipulação do argumento `radvdinterfacename`. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o espaço alocado para ele, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Uma falha no componente `firewall.so` permite um ataque remoto. Especificamente, a manipulação do argumento `urlKeyword` dentro da função `setParentalRules()` do endpoint '/cgi-bin/cstecgi.cgi' pode levar a um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o espaço alocado para ele. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou evite o uso do parâmetro `urlKeyword`.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Um estouro de buffer baseado em pilha remoto existe na função `UploadCustomModule()` dentro do arquivo `/cgi-bin/cstecgi.cgi` do componente `product.so`. Este problema ocorre quando o argumento `File` é manipulado, permitindo que um invasor desencadeie o estouro remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Descrição** Um estouro de buffer baseado em pilha remoto existe no componente `firewall.so`. O problema ocorre na função `setMacFilterRules()` localizada no endpoint `/cgi-bin/cstecgi.cgi` quando a variável `Comment` é manipulada. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Um estouro de buffer baseado em pilha ocorre na função `setMacQos()` dentro do arquivo `/cgi-bin/cstecgi.cgi` do componente `firewall.so`. Este problema pode ser acionado remotamente através da manipulação do argumento `macAddress`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` ou evite o uso do argumento `macAddress` na função `setMacQos()`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Um estouro de buffer baseado em pilha ocorre ao manipular o argumento `pin` dentro da função `setWiFiWpsConfig()` do endpoint `/cgi-bin/cstecgi.cgi`, localizado no componente `wps.so`. Esta falha permite ataques remotos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A800R versão 4.1.2cu.5137 B20200730 **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha (stack-based buffer overflow) no componente `firewall.so`. O problema ocorre na função `setUrlFilterRules()` do endpoint '/cgi-bin/cstecgi.cgi' quando o argumento `url` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou evite o uso do parâmetro `url` na função `setUrlFilterRules()`.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** Uma injeção de comando de SO remota é possível através da função `vpn drop()` no endpoint '/setup.cgi'. Isso ocorre quando o argumento `policy name` é manipulado, permitindo que um invasor execute comandos arbitrários do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** Uma injeção de comando de SO remota é possível através da função `vpn connect()` no endpoint '/setup.cgi'. Isso ocorre quando o argumento `policy name` é manipulado, permitindo que um invasor execute comandos arbitrários do sistema remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** A injeção de comandos de SO remota é possível através da função `add wps client` no arquivo `/setup.cgi`. Isso ocorre quando o argumento `wl enrolee pin` é manipulado, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** A injeção de comandos de sistema operacional remota é possível através da função Edit do endpoint '/setup.cgi'. Isso ocorre quando o argumento `pcdb list` é manipulado, permitindo que um invasor execute comandos arbitrários no dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Trendnet TEW-657BRM versão 1.00.1 Description Uma falha de segurança existe no Trendnet TEW-657BRM versão 1.00.1. A função `update pcdb` dentro do arquivo `/setup.cgi` é suscetível a um estouro de buffer baseado em pilha quando o argumento `mac pc dba` é manipulado. Isso permite a exploração remota. O exploit para esta falha foi divulgado publicamente. O fornecedor descontinuou o suporte para este produto em 23 de junho de 2011. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** Um problema de injeção de comandos do sistema operacional existe na função `ping test()` dentro do endpoint `/setup.cgi`. Isso ocorre quando a variável `c4 IPAddr` é manipulada, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Trendnet TEW-657BRM versão 1.00.1 Description Um estouro de buffer baseado em pilha existe na função `add apcdb` do arquivo `/setup.cgi`. O argumento `mac pc dba` pode ser manipulado para disparar este problema, permitindo a exploração remota. O fornecedor descontinuou o suporte para este produto em 23 de junho de 2011 e não fornecerá correções. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TRENDnet TEW-713RE versions up to 1.02 **Description** A flaw exists in TRENDnet TEW-713RE up to version 1.02. This issue involves command injection stemming from manipulation of the `admuser` argument within the file `/goform/setSysAdm`. The attack can be initiated remotely via an unknown function. The exploit is publicly available. **Recommendations** Versions prior to 1.02 should be updated. As a temporary workaround, restrict access to the file `/goform/setSysAdm` to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** TRENDnet TEW-713RE versions up to 1.02 **Description** A flaw exists in TRENDnet TEW-713RE up to version 1.02 that allows for command injection. This occurs due to manipulation of the `dest` argument within the `sub 421494` function of the `/goform/addRouting` file. The attack can be launched remotely. The exploit has been publicly disclosed. **Recommendations** Versions prior to 1.02 should be updated. As a temporary workaround, restrict access to the `/goform/addRouting` file to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DWR-M920 versões até a 1.1.50 **Descrição** Existe uma falha no D-Link DWR-M920. O problema está relacionado a um estouro de buffer na função `sub 464794` dentro do arquivo `/boafrm/formDefRoute`. A manipulação do argumento `submit-url` pode desencadear este estouro, e o ataque pode ser iniciado remotamente. Existe um exploit disponível publicamente. **Recomendações** Versões anteriores à 1.1.50 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DWR-M920 versões até a 1.1.50 **Descrição** Existe uma falha de segurança no D-Link DWR-M920. A manipulação do argumento `fota url` dentro da função `sub 415328` do arquivo `/boafrm/formLtefotaUpgradeQuectel` pode levar à injeção de comando. Este ataque pode ser realizado remotamente. O exploit para esta falha foi divulgado publicamente. **Recomendações** Versões anteriores à 1.1.50 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/boafrm/formLtefotaUpgradeQuectel` para minimizar o risco de exploração. Evite utilizar o parâmetro `fota url` na função afetada até que a falha seja corrigida.