PT-2022-25909 · Totolink · Totolink Nr1800X

Publicado 2022-10-06 · Atualizado 2022-10-12 · CVE-2022-41522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK NR1800X versão 9.1.0u.6279 B20210910

Descrição

O problema está relacionado a um estouro de pilha sem autenticação. Isso ocorre por meio da função main.

Recomendações

Para o TOTOLINK NR1800X versão 9.1.0u.6279 B20210910, como solução temporária, considere restringir o acesso à função main até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-41522

Produtos afetados

Totolink Nr1800X

Referências · 4

• 🔥 https://brief-nymphea-813.notion.site/NR1800X-bof-main-pre-authentication-29ccdaa7af054674828f7b3cf38aae82 · Exploit
• https://t.me/cibsecurity/50927 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-41522 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41522 · Nota de Segurança