PT-2024-5290 · Totolink · Totolink Cp900L

CVE-2024-35398 · Publicado 2024-05-28 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK CP900L versão 4.1.5cu.798 B20221228

Descrição

O problema é causado por um estouro de pilha na função setMacFilterRules do firmware do ponto de acesso sem fio TOTOLINK CP900L. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas por meio do parâmetro desc.

Recomendações

Para o TOTOLINK CP900L versão 4.1.5cu.798 B20221228, considere desativar a função setMacFilterRules como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao parâmetro desc na função setMacFilterRules para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2024-05912

CVE-2024-35398

Produtos afetados

Totolink Cp900L

Referências · 5

• https://github.com/s4ndw1ch136/IOT-vuln-reports/blob/main/TOTOLINK%20CP900L/setMacFilterRules/README.md · Nota
• https://bdu.fstec.ru/vul/2024-05912 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-35398 · Aviso do Fabricante
• http://totolink.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35398 · Nota de Segurança