CVE-2024-28639

Buffer Overflow w TOTOLINK X5000R i A7000R — RCE przez pole IP

CVSS 9.8v3.1pub. 2024-03-16upd. 2025-03-26

Podatność typu buffer overflow w urządzeniach TOTOLINK X5000R oraz A7000R umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu. Luka jest oceniona jako krytyczna (CVSS 9.8) i może prowadzić do całkowitego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

Buffer Overflow vulnerability in TOTOLink X5000R V9.1.0u.6118-B20201102 and A7000R V9.1.0u.6115-B20201022, allow remote attackers to execute arbitrary code and cause a denial of service (DoS) via the IP field.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji danych wejściowych w polu IP (CWE-120 — klasyczny buffer overflow). Atakujący może przesłać specjalnie spreparowane dane do podatnego pola, powodując przepełnienie bufora w pamięci urządzenia. Exploit nie wymaga uwierzytelnienia ani interakcji użytkownika, a atak można przeprowadzić zdalnie przez sieć.

Skutki

Atakujący może wykonać dowolny kod na urządzeniu (RCE) lub spowodować jego niedostępność (DoS). W najgorszym scenariuszu możliwe jest całkowite przejęcie kontroli nad routerem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się odizolowanie urządzeń od publicznego dostępu sieciowego, wyłączenie zbędnych usług zdalnego zarządzania oraz wdrożenie reguł firewall ograniczających dostęp do urządzeń wyłącznie do zaufanych adresów IP.