PT-2024-15231

CVE-2023-7208

·

Publicado

2024-01-07

·

Atualizado

2024-05-17

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Totolink X2000R V2 versão 2.0.0-B20230727.10434
Descrição
Foi encontrada uma vulnerabilidade crítica no Totolink X2000R V2, afetando a função formTmultiAP do arquivo /bin/boa. A manipulação leva a um estouro de buffer. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Recomendações
Para o Totolink X2000R V2 versão 2.0.0-B20230727.10434, como solução temporária, considere desativar a função formTmultiAP até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2023-7208
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com