PT-2024-8127 · Totolink · Totolink X6000R

Yanggao017 · Publicado 2024-07-22 · Atualizado 2024-08-01 · CVE-2024-41320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

TOTOLINK A6000R versão V1.0.1-B20201211.2000

Descrição:

O problema está relacionado à função get apcli conn info no firmware do roteador TOTOLINK A6000R, que não neutraliza elementos especiais usados em um comando do sistema operacional. Isso pode ser explorado por um invasor remoto para executar código arbitrário enviando um comando especialmente criado. A vulnerabilidade está especificamente relacionada ao parâmetro ifname na função get apcli conn info.

Recomendações:

Para a versão V1.0.1-B20201211.2000 do TOTOLINK A6000R, considere desativar a função get apcli conn info até que uma correção esteja disponível para impedir a exploração. Além disso, restrinja o acesso ao parâmetro ifname para minimizar o risco de ataques de injeção de comando.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-09666

CVE-2024-41320

Produtos afetados

Totolink X6000R

Referências · 6

• 🔥 https://github.com/yanggao017/vuln/blob/main/TOTOLINK/A6000R/CI_6_get_apcli_conn_info/README.md · Exploit
• https://t.me/cvedetector/1445 · Publicação no Telegram
• https://gist.github.com/yanggao017/081d8638c117e708a4d36783b9230ce5 · Nota
• https://bdu.fstec.ru/vul/2024-09666 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-41320 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41320 · Aviso do Fabricante