PT-2024-3691 · Totolink · Totolink Cp450

CVE-2024-34218 · Publicado 2024-05-09 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK CP450, versão 4.1.0cu.747 B20191224

Descrição

O problema está relacionado à função NTPSyncWithHost do componente Request Handler no firmware do roteador TOTOLINK CP450, que não realiza a sanitização adequada dos dados no nível de gerenciamento. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários por meio do parâmetro hostTime.

Recomendações

Para a versão 4.1.0cu.747 B20191224, considere desativar a função NTPSyncWithHost como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao parâmetro hostTime no endpoint da API afetado para minimizar o risco de exploração.

Exploit

Correção

Improper Neutralization

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-77

Identificadores relacionados

BDU:2024-04035

CVE-2024-34218

Produtos afetados

Totolink Cp450

Referências · 5

• 🔥 https://github.com/n0wstr/IOTVuln/tree/main/CP450/NTPSyncWithHost · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-34218 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04035 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34218 · Aviso do Fabricante
• https://vuldb.com/ru/?id.263673 · Nota