PT-2024-25732 · Totolink · Totolink Ac1200 Wireless Router

Swind1Er · Publicado 2024-08-28 · Atualizado 2024-08-31 · CVE-2024-34195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador sem fio TOTOLINK AC1200 A3002R, versão de firmware 1.1.1-B20200824

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer na função de tratamento de CGI formWlEncrypt do programa servidor boa, devido à ausência de restrição de comprimento no campo wlan ssid. Isso pode levar a um potencial estouro de buffer em circunstâncias específicas, permitindo a execução de comandos arbitrários ou ataques de negação de serviço. Por exemplo, ao invocar a função formWlanRedirect com parâmetros específicos para alterar o valor de wlan idx e, subsequentemente, invocar a função formWlEncrypt, um invasor pode provocar um estouro de buffer.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-34195

Produtos afetados

Totolink Ac1200 Wireless Router

Referências · 10

• 🔥 https://gist.github.com/Swind1er/84161b607d06d060fba5adcdd92bceb4 · Exploit
• https://t.me/cvenotify/92595 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1828926127085174858 · Publicação no Twitter
• https://t.me/cvedetector/4355 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34195 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1828883076962832848 · Publicação no Twitter
• https://t.me/cvenotify/92867 · Publicação no Telegram
• https://twitter.com/CVESource/status/1828895490781458914 · Publicação no Twitter
• https://twitter.com/cracbot/status/1830123575698714856 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34195 · Nota de Segurança