TOTOLINK A950RGに遠隔からプログラムを実行される脆弱性、公開された攻撃コードあり
Summary
TOTOLINK A950RGの Multi-SSID 設定の処理に、スタックバッファオーバーフローの脆弱性が見つかりました。遠隔から攻撃される可能性があり、攻撃コードはすでに公開されています。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
TOTOLINK A950RGの Multi-SSID 設定の処理に、スタックバッファオーバーフローの脆弱性が見つかりました。遠隔から攻撃される可能性があり、攻撃コードはすでに公開されています。修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
A vulnerability was detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function setWiFiMultipleConfig/delWiFiMultipleConfig of the file /cgi-bin/cstecgi.cgi of the component Multi-SSID Configuration. The manipulation of the argument wepkey2/wepkey3 results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web gist.github.com
- web cna@vuldb.com
- web nvd.nist.gov
- web totolink.net
- web github.com