同じ製品で同じ時期に公表された 4 件の脆弱性の 1 つです。まとめた解説: TOTOLINK A950RGに脆弱性、公開済みの攻撃手法あり
TOTOLINK A950RGに遠隔からプログラムを実行される脆弱性、公開された攻撃コードあり
概要
TOTOLINK A950RGの Multi-SSID 設定の処理に、スタックバッファオーバーフローの脆弱性が見つかりました。遠隔から攻撃される可能性があり、攻撃コードはすでに公開されています。修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
TOTOLINK A950RGの Multi-SSID 設定の処理に、スタックバッファオーバーフローの脆弱性が見つかりました。遠隔から攻撃される可能性があり、攻撃コードはすでに公開されています。修正版の情報は確認できていないため、最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function setWiFiMultipleConfig/delWiFiMultipleConfig of the file /cgi-bin/cstecgi.cgi of the component Multi-SSID Configuration. The manipulation of the argument wepkey2/wepkey3 results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web gist.github.com
- web cna@vuldb.com
- web nvd.nist.gov
- web totolink.net
- web github.com