PT-2024-27689 · Totolink · Totolink A3700R

Publicado 2024-06-13 · Atualizado 2024-08-13 · CVE-2024-37635

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK A3700R versão 9.1.2u.6165 20211012

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha na função setWiFiBasicCfg por meio do parâmetro ssid. Essa vulnerabilidade pode ser potencialmente explorada.

Recomendações

Para o TOTOLINK A3700R versão 9.1.2u.6165 20211012, como solução temporária, considere restringir o uso do parâmetro ssid na função setWiFiBasicCfg até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-120

Identificadores relacionados

CVE-2024-37635

Produtos afetados

Totolink A3700R

Referências · 8

• 🔥 https://github.com/s4ndw1ch136/IOT-vuln-reports/blob/main/TOTOLINK/A3700R/setWiFiBasicCfg/README.md · Exploit
• https://t.me/cvenotify/83181 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1801332916758396942 · Publicação no Twitter
• https://t.me/cvenotify/90335 · Publicação no Telegram
• https://t.me/cvenotify/83465 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37635 · Aviso do Fabricante
• https://t.me/cvenotify/89743 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37635 · Nota de Segurança