A security vulnerability has been detected in TOTOLINK A800R…(CVE-2026-19813・CVSS 8.8)

概要

A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. Such manipulation of the argument Comment leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

TOTOLINK A800Rのバージョン4.1.2cu.5137_B20200730には、リモートから攻撃可能なスタックベースのバッファオーバーフローの脆弱性があります。このバグはfirewall.soコンポーネントのsetMacFilterRules関数に影響します。CWE-119とCWE-121に該当するこの脆弱性は、公開されたエクスプロイトによって悪用可能です。

❓ 何が問題か

TOTOLINK A800RのsetMacFilterRules関数におけるスタックベースのバッファオーバーフローです。

📍 影響範囲

TOTOLINK A800R 4.1.2cu.5137_B20200730のfirewall.soコンポーネント内のsetMacFilterRules関数。

🔥 重要度

この脆弱性はリモートから悪用可能で、既にエクスプロイトが公開されており、システム乗っ取りのリスクがあります。

🔧 修正方法

TOTOLINKからの公式パッチを適用してください。

🛡️ 暫定回避

現時点で効果的な回避策はありません。

🔍 検知方法

該当バージョンのTOTOLINK A800Rを使用しているか確認し、setMacFilterRules関数が不正に操作されたかのログを確認します。