← 戻る
CVE-2026-19813
high
CVSS 8.8
A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts...
概要
A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts...
AI要約 openai / gpt-4o
TOTOLINK A800Rのバージョン4.1.2cu.5137_B20200730には、リモートから攻撃可能なスタックベースのバッファオーバーフローの脆弱性があります。このバグはfirewall.soコンポーネントのsetMacFilterRules関数に影響します。CWE-119とCWE-121に該当するこの脆弱性は、公開されたエクスプロイトによって悪用可能です。
❓ 何が問題か
TOTOLINK A800RのsetMacFilterRules関数におけるスタックベースのバッファオーバーフローです。
📍 影響範囲
TOTOLINK A800R 4.1.2cu.5137_B20200730のfirewall.soコンポーネント内のsetMacFilterRules関数。
🔥 重要度
この脆弱性はリモートから悪用可能で、既にエクスプロイトが公開されており、システム乗っ取りのリスクがあります。
🔧 修正方法
TOTOLINKからの公式パッチを適用してください。
🛡️ 暫定回避
現時点で効果的な回避策はありません。
🔍 検知方法
該当バージョンのTOTOLINK A800Rを使用しているか確認し、setMacFilterRules関数が不正に操作されたかのログを確認します。