PT-2020-10247 · Totolink · Totolink N301Rt+7

Br0X · Publicado 2020-01-27 · Atualizado 2024-09-21 · CVE-2019-19824

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK A3002RU versões 2.0.0 e anteriores

TOTOLINK A702R versões 2.1.3 e anteriores

TOTOLINK N301RT versões 2.1.6 e anteriores

TOTOLINK N302R versões 3.4.0 e anteriores

TOTOLINK N300RT versões 3.4.0 e anteriores

TOTOLINK N200RE versões 4.0.0 e anteriores

TOTOLINK N150RT versões 3.4.0 e anteriores

TOTOLINK N100RE versões 3.4.0 e anteriores

TOTOLINK N302RE versão 2.0.2

Descrição

Um invasor autenticado pode executar comandos arbitrários do sistema operacional por meio do parâmetro sysCmd no URI “boafrm/formSysCmd”. Isso permite controle total sobre o funcionamento interno do dispositivo.

Recomendações

Para as versões 2.0.0 e anteriores do TOTOLINK A3002RU, considere desativar o acesso ao URI “boafrm/formSysCmd” até que uma correção esteja disponível.

Para as versões 2.1.3 e anteriores do TOTOLINK A702R, restrinja o uso do parâmetro sysCmd na URI “boafrm/formSysCmd” para minimizar o risco de exploração.

Para as versões 2.1.6 e anteriores do TOTOLINK N301RT, evite usar o parâmetro sysCmd no endpoint da API afetado até que o problema seja resolvido.

Para as versões 3.4.0 e anteriores do TOTOLINK N302R, desative temporariamente a funcionalidade sysCmd para impedir a exploração.

Para as versões 3.4.0 e anteriores do TOTOLINK N300RT, restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.

Para as versões 4.0.0 e anteriores do TOTOLINK N200RE, considere desativar o parâmetro sysCmd na URI “boafrm/formSysCmd” como uma solução alternativa temporária.

Para as versões do TOTOLINK N150RT

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2019-19824

Produtos afetados

Totolink A3002Ru

Totolink A702R

Totolink N100Re

Totolink N150Rt

Totolink N200Re

Totolink N300Rt

Totolink N301Rt

Totolink N302R

Referências · 9

• 🔥 http://seclists.org/fulldisclosure/2020/Jan/38 · Exploit
• 🔥 https://sploit.tech/2019/12/16/Realtek-TOTOLINK.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Jan/36 · Exploit
• 🔥 https://sploit.tech · Exploit
• 🔥 http://packetstormsecurity.com/files/156083/Realtek-SDK-Information-Disclosure-Code-Execution.html · Exploit
• https://github.com/yckuo-sdc/totolink-boa-api-vulnerabilities · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-19824 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19824 · Aviso do Fabricante
• https://twitter.com/rst_cloud/status/1837592713266364853 · Publicação no Twitter