PT-2022-25215 · Totolink · Totolink A3002Ru
CVE-2022-40112
·
Publicado
2022-09-06
·
Atualizado
2022-09-09
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK A3002R versão TOTOLINK-A3002R-He-V1.1.1-B20200824.0128
Descrição
O problema está relacionado a um estouro de buffer que pode ser desencadeado através do parâmetro
hostname no binário /bin/boa. Isso pode potencialmente permitir acesso não autorizado ou execução de código.Recomendações
Para o TOTOLINK A3002R versão TOTOLINK-A3002R-He-V1.1.1-B20200824.0128, como solução temporária, considere restringir o acesso ao binário
/bin/boa até que um patch esteja disponível. Evite usar o parâmetro hostname no binário afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink A3002Ru