PT-2024-38790 · Totolink · Totolink Ac1200 T8

CVE-2024-8078 · Publicado 2024-08-22 · Atualizado 2024-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

TOTOLINK AC1200 T8 versão 4.1.5cu.862 B20230228

Descrição:

Uma falha crítica afeta a função setTracerouteCfg, levando a um estouro de buffer. Isso pode ser explorado remotamente. O fabricante foi contatado sobre essa falha, mas não respondeu.

Recomendações:

Para o TOTOLINK AC1200 T8 versão 4.1.5cu.862 B20230228, como solução temporária, considere desativar a função setTracerouteCfg até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-8078

Produtos afetados

Totolink Ac1200 T8

Referências · 14

• 🔥 https://github.com/hawkteam404/RnD_Public/blob/main/TOTOLink_AC1200_T8_OsCmdI_BOF.md · Exploit
• https://twitter.com/CVEnew/status/1826721087155053001 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1826741247509168621 · Publicação no Twitter
• https://vuldb.com/?id.275560 · Nota
• https://vuldb.com/?ctiid.275560 · Nota
• https://t.me/cvenotify/92753 · Publicação no Telegram
• https://t.me/cvenotify/104175 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-8078 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1828311585611211008 · Publicação no Twitter
• https://totolink.net · Nota
• https://t.me/cvedetector/3959 · Publicação no Telegram
• https://t.me/cvenotify/91830 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-8078 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1826753280539582796 · Publicação no Twitter