PT-2024-15231 · Totolink · Totolink X2000R V2

Unpwn4Bl3 · Publicado 2024-01-07 · Atualizado 2024-05-17 · CVE-2023-7208

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Totolink X2000R V2 versão 2.0.0-B20230727.10434

Descrição

Foi encontrada uma vulnerabilidade crítica no Totolink X2000R V2, afetando a função formTmultiAP do arquivo /bin/boa. A manipulação leva a um estouro de buffer. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações

Para o Totolink X2000R V2 versão 2.0.0-B20230727.10434, como solução temporária, considere desativar a função formTmultiAP até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2023-7208

Produtos afetados

Totolink X2000R V2

Referências · 7

• 🔥 https://github.com/unpWn4bL3/iot-security/blob/main/13.md · Exploit
• https://vuldb.com/?id.249742 · Nota
• https://osv.dev/vulnerability/CVE-2023-7208 · Aviso do Fabricante
• https://vuldb.com/?ctiid.249742 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-7208 · Nota de Segurança
• https://t.me/cvenotify/66503 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1743893878846140734 · Publicação no Twitter