TOTOLINK A950RGにコマンドインジェクション、攻撃コード公開
Summary
TOTOLINKのルーターA950RGに、細工した値で機器上の任意のコマンドを実行されるおそれのある脆弱性が見つかり、攻撃コードも公開されています。小規模なオフィスや店舗、在宅環境でこの機種を使っている組織は、版の確認と管理画面の公開範囲の見直しを先に済ませてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
TOTOLINKのルーターA950RGに、細工した値で機器上の任意のコマンドを実行されるおそれのある脆弱性が見つかり、攻撃コードも公開されています。小規模なオフィスや店舗、在宅環境でこの機種を使っている組織は、版の確認と管理画面の公開範囲の見直しを先に済ませてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| TOTOLINK | A950RG | — | — |
Original description The description as published by the source.
A vulnerability was found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function getDeviceInfo of the file /var/lib/misc/udhcpd.leases of the component device-information Handler. The manipulation of the argument MAC address results in command injection. The attack can be launched remotely. The exploit has been made public and could be used.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web totolink.net
- web github.com