TOTOLINK CA300-PoEに脆弱性、攻撃コードが公開
Summary
TOTOLINKのCA300-PoEの6.2c.884で、設定用CGIにバッファオーバーフローがあり、攻撃コードが公開されています。該当機器を使う組織は管理画面を外部から届かない状態にし、修正版の有無をベンダーの告知で確かめてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
TOTOLINKのCA300-PoEの6.2c.884で、設定用CGIにバッファオーバーフローがあり、攻撃コードが公開されています。該当機器を使う組織は管理画面を外部から届かない状態にし、修正版の有無をベンダーの告知で確かめてください。
Original description The description as published by the source.
A vulnerability was determined in TOTOLINK CA300-PoE 6.2c.884. Impacted is the function setIpQosRules of the file /cgi-bin/cstecgi.cgi. This manipulation of the argument ipStart causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web totolink.net
- web github.com