CVE-2024-34198
Açıklama
TOTOLINK AC1200 Wireless Router A3002RU V2.1.1-B20230720.1011 sürümü Arabellek Taşması zafiyetine sahiptir. boa programındaki formWlEncrypt CGI işleyicisi, kullanıcı girişinden gelen wlan_ssid alanının uzunluğunu sınırlamakta başarısız olur. Bu durum, saldırganların wlan_ssid alanı için aşırı uzun bir değer sağlayarak kötü amaçlı HTTP istekleri oluşturmasına ve bunun sonucunda yığın taşmasına yol açmasına izin verir. Bu durum, rastgele komutlar çalıştırmak veya hizmet reddi saldırıları başlatmak için daha fazla istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink a3002ru_firmware | 2.1.1-b20230720.1011 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.