PT-2024-27688 · Totolink · Totolink A3700R

CVE-2024-37633 · Publicado 2024-06-13 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK A3700R versão 9.1.2u.6165 20211012

Descrição

O problema está relacionado a um estouro de pilha que ocorre por meio do ssid na função setWiFiGuestCfg. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o TOTOLINK A3700R versão 9.1.2u.6165 20211012, considere desativar a função setWiFiGuestCfg até que um patch esteja disponível para evitar uma possível exploração por meio do ssid. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-37633

Produtos afetados

Totolink A3700R

Referências · 6

• 🔥 https://github.com/s4ndw1ch136/IOT-vuln-reports/blob/main/TOTOLINK/A3700R/setWiFiGuestCfg/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-37633 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37633 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1801332914812293330 · Publicação no Twitter
• https://t.me/cvenotify/83179 · Publicação no Telegram
• https://t.me/cvenotify/83463 · Publicação no Telegram