В TOTOLINK A3002R версии v4.0.0-B20230531.1404 обнаружена уязвимость переполнения буфера через параметр interfacenameds в интерфейсе formDh…

В TOTOLINK A3002R версии v4.0.0-B20230531.1404 обнаружена уязвимость переполнения буфера через параметр interfacenameds в интерфейсе formDhcpv6s [1]. Уязвимость возникает из-за неправильной проверки входных данных, что позволяет злоумышленнику выполнить произвольный код. Для эксплуатации уязвимости необходимо отправить POST-запрос с длинным значением параметра interfacenameds и установить параметры wan_enable и enable_dhcpv6s в 1. Прошивка может быть загружена с официального сайта [2]. Источники: - [1] https://github.com/Jiangxiazhe/IOT_hack/blob/main/TOTOLINK/A3002R/7/overflow.md - [2] https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/258/ids/36.html