PT-2022-22477 · Totolink · Totolink A3600R

Publicado 2022-08-04 · Atualizado 2022-08-10 · CVE-2022-34993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Totolink A3600R Versão de firmware V4.1.2cu.5182 B20201102

Descrição

O problema diz respeito a uma senha predefinida para o usuário root no arquivo /etc/shadow.sample. Isso poderia permitir o acesso não autorizado ao sistema.

Recomendações

Para o Totolink A3600R Firmware versão V4.1.2cu.5182 B20201102, considere alterar a senha de root para um valor único e seguro o mais rápido possível, a fim de mitigar o risco de exploração. Além disso, restrinja o acesso ao arquivo /etc/shadow.sample para minimizar o risco de uso da senha codificada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-34993

Produtos afetados

Totolink A3600R

Referências · 5

• 🔥 https://github.com/cilan2/iot/blob/main/1.md · Exploit
• http://totolink.cn/home/menu/detail.html?menu_listtpl=download&id=63&ids=36image-20220606105532193 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34993 · Aviso do Fabricante
• https://t.me/cibsecurity/47579 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34993 · Nota de Segurança