PT-2024-3339 · Totolink · Totolink Ex1800T

Publicado 2024-05-08 · Atualizado 2024-08-01 · CVE-2024-34257

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK EX1800T versão 9.1.0cu.2112 B20220316

Descrição

A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário e eleve privilégios usando o parâmetro apcliEncrypType. Isso pode levar à execução não autorizada de comandos arbitrários, permitindo que um invasor obtenha privilégios de administrador do dispositivo.

Recomendações

Para o TOTOLINK EX1800T versão 9.1.0cu.2112 B20220316, considere desativar o uso do parâmetro apcliEncrypType até que uma correção esteja disponível para evitar uma possível exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2024-03605

CVE-2024-34257

Produtos afetados

Totolink Ex1800T

Referências · 10

• 🔥 https://github.com/ZackSecurity/VulnerReport/blob/cve/totolink/EX1800T/1.md · Exploit
• https://immense-mirror-b42.notion.site/TOTOLINK-EX1800T-has-an-unauthorized-arbitrary-command-execution-vulnerability-2f3e308f5e1d45a2b8a64f198cacc350 · Nota
• https://t.me/cvenotify/79676 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03605 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34257 · Aviso do Fabricante
• https://t.me/cvenotify/79668 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34257 · Nota de Segurança
• https://vuldb.com/ru/?id.263589 · Nota
• https://twitter.com/CVEnew/status/1788295917088776217 · Publicação no Twitter
• https://t.me/cvenotify/80608 · Publicação no Telegram