TOTOLINK A950RGに脆弱性、公開済みの攻撃手法あり
Summary
TOTOLINK A950RGの設定ウィザードに、認証済みの相手が遠隔から機器を乗っ取れる恐れのある脆弱性が見つかり、攻撃コードも公開されています。該当版を使う拠点は、管理画面の公開を止め、メーカー告知で修正版の有無を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
TOTOLINK A950RGの設定ウィザードに、認証済みの相手が遠隔から機器を乗っ取れる恐れのある脆弱性が見つかり、攻撃コードも公開されています。該当版を使う拠点は、管理画面の公開を止め、メーカー告知で修正版の有無を確認してください。
Original description The description as published by the source.
A weakness has been identified in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setAppEasyWizardConfig of the file /cgi-bin/cstecgi.cgi of the component Easy Setup Wizard Handler. Executing a manipulation of the argument functionType can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web gist.github.com
- web cna@vuldb.com
- web nvd.nist.gov
- web totolink.net
- web github.com