TOTOLINK A950RGに脆弱性、攻撃コード公開で修正版は未確認
Summary
TOTOLINKのルーターA950RGに、ネットワーク越しに機器を乗っ取られるおそれのある脆弱性が見つかり、攻撃コードも公開されています。拠点や店舗、在宅勤務でこの機種を使っている組織は、まず台数と版を洗い出してください。修正版の案内は確認できていないため、管理画面の公開範囲を絞る対策を先に進めます。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
TOTOLINKのルーターA950RGに、ネットワーク越しに機器を乗っ取られるおそれのある脆弱性が見つかり、攻撃コードも公開されています。拠点や店舗、在宅勤務でこの機種を使っている組織は、まず台数と版を洗い出してください。修正版の案内は確認できていないため、管理画面の公開範囲を絞る対策を先に進めます。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| TOTOLINK | A950RG | — | — |
Original description The description as published by the source.
A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web totolink.net
- web github.com