PT-2024-1251
CVE-2024-0575
·
Publicado
2024-01-16
·
Atualizado
2024-05-17
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Totolink LR1200GB versão 9.1.0u.6619 B20230130
Descrição
Uma vulnerabilidade crítica afeta a função
setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi, permitindo um estouro de buffer baseado em pilha quando o argumento command é manipulado. Isso pode ser explorado remotamente, levando potencialmente à execução de código arbitrário ou à negação de serviço.Recomendações
Para o Totolink LR1200GB versão 9.1.0u.6619 B20230130, como solução temporária, considere desativar a função
setTracerouteCfg até que um patch esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração. Evite usar o argumento command na função afetada até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾