PT-2022-12383 · Totolink · Totolink X5000R

CVE-2021-45741 · Publicado 2022-02-04 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK X5000R versão 9.1.0u.6118 B20201102

Descrição

Foi descoberta uma sobrecarga de pilha na função setIpv6Cfg, permitindo que invasores causem uma negação de serviço (DoS) por meio dos parâmetros relay6to4.

Recomendações

Para o TOTOLINK X5000R versão 9.1.0u.6118 B20201102, considere desativar a função setIpv6Cfg ou restringir o acesso aos parâmetros relay6to4 como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Identificadores relacionados

CVE-2021-45741

Produtos afetados

Totolink X5000R

Referências · 3

• 🔥❌ https://github.com/pjqwudi/my_vuln/blob/main/totolink/vuln_11/11.md · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2021-45741 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45741 · Nota de Segurança