PT-2024-31984 · Totolink · Totolink Ac1200 T8

Publicado 2024-09-16 · Atualizado 2024-09-20 · CVE-2024-46419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK AC1200 T8 versão 4.1.5cu.861 B20230220

Descrição

O problema é uma vulnerabilidade de estouro de buffer na função setWizardCfg por meio do parâmetro ssid5g. Essa vulnerabilidade ocorre no roteador TOTOLINK AC1200 T8.

Recomendações

Para o TOTOLINK AC1200 T8 versão 4.1.5cu.861 B20230220, como solução temporária, considere desativar a função setWizardCfg até que um patch esteja disponível. Restrinja o acesso ao parâmetro ssid5g no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-46419

Produtos afetados

Totolink Ac1200 T8

Referências · 11

• 🔥 https://github.com/TTTJJJWWW/AHU-IoT-vulnerable/blob/main/TOTOLINK/AC1200T8/setWizardCfg.md · Exploit
• https://twitter.com/cracbot/status/1836646492221903163 · Publicação no Twitter
• https://twitter.com/cracbot/status/1837008869857665113 · Publicação no Twitter
• https://twitter.com/cracbot/status/1837371250643251288 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1835673596292636891 · Publicação no Twitter
• https://t.me/cvenotify/94895 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1835724994388660309 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46419 · Nota de Segurança
• https://t.me/cvenotify/94745 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46419 · Aviso do Fabricante
• https://t.me/cvedetector/5723 · Publicação no Telegram