PT-2024-30002 · Totolink · Totolink A3002Ru

CVE-2024-42520 · Publicado 2024-08-12 · Atualizado 2024-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK A3002R versão 4.0.0-B20230531.1404

Descrição

O problema é uma vulnerabilidade de estouro de buffer no componente /bin/boa por meio do endpoint formParentControl. Essa vulnerabilidade pode ser explorada, mas não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o TOTOLINK A3002R versão 4.0.0-B20230531.1404, como solução temporária, considere desativar o acesso ao componente /bin/boa por meio do endpoint formParentControl até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-42520

Produtos afetados

Totolink A3002Ru

Referências · 9

• 🔥 https://github.com/c10uds/totolink_A3002R_stackoverflow · Exploit
• https://twitter.com/VulmonFeeds/status/1823035977071259683 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42520 · Aviso do Fabricante
• https://t.me/cvedetector/2843 · Publicação no Telegram
• https://twitter.com/PorsilapongoCl/status/1823016759525327311 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1823015847960478070 · Publicação no Twitter
• https://t.me/cvenotify/90280 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-42520 · Nota de Segurança
• https://t.me/cvenotify/90349 · Publicação no Telegram