A security flaw has been discovered in TOTOLINK A800R 4.1.2c…(CVE-2026-19811・CVSS 8.8)

概要

A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted element is the function setIpQosRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. The manipulation of the argument Comment results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

TOTOLINK A800Rのバージョン4.1.2cu.5137_B20200730において、ファイル/cgi-bin/cstecgi.cgiのファイアウォールコンポーネント（firewall.so）のsetIpQosRules関数が脆弱です。この欠陥により、スタックベースのバッファオーバーフロー攻撃が可能となり、リモートから悪用される恐れがあります。問題の説明では、攻撃が公に利用可能であることが示されています。

❓ 何が問題か

TOTOLINK A800RにおけるsetIpQosRules関数のスタックベースのバッファオーバーフロー。

📍 影響範囲

TOTOLINK A800Rバージョン4.1.2cu.5137_B20200730の/cgi-bin/cstecgi.cgiのコンポーネントfirewall.so。

🔥 重要度

CVSSスコア8.8の高いリスクで、リモート攻撃が可能。

🔧 修正方法

最新のファームウェアにアップデートすること。

🛡️ 暫定回避

ファイアウォールの該当機能を無効化する。

🔍 検知方法

既知の攻撃パターンと一致するアクセスログを監視する。