xernary/cve-2026-82539Avis de sécurité pour la vulnérabilité de débordement de tampon TOTOLINK a720r
Vendeur : TOTOLINK
Site web du vendeur : TOTOLINK
Modèle : A720R
Version du firmware : V4.1.5cu.630_B20250509
Adresse de téléchargement du firmware : TOTOLINK
Score de base CVSS v4.0 : 8,7 (Élevé)
Vecteur : CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Un débordement de tampon basé sur la pile existe dans le binaire du firmware cstecgi.cgi qui permet à un administrateur authentifié de détourner le flux de contrôle du processus et d'exécuter des chemins de code existants dans le binaire. La vulnérabilité peut être déclenchée en envoyant une requête conçue au gestionnaire setMacFilterRules contenant une valeur excessivement longue d'un paramètre desc, qui est copiée dans un tampon de pile de taille fixe via strcpy() sans aucune vérification des limites, écrasant l'adresse de retour sauvegardée.
Le code vulnérable est situé dans le binaire cstecgi.cgi, où la valeur fournie de desc est copiée dans un tampon de pile sans validation de longueur, permettant à l'adresse de retour sauvegardée d'être écrasée et au flux de contrôle du programme d'être redirigé. Comme le binaire est compilé sans canaris de pile et sans PIE, le débordement passe inaperçu et l'exécution peut être redirigée de manière fiable vers du code résidant à des adresses fixes dans le binaire.
En écrasant l'adresse de retour sauvegardée, le flux de contrôle a été redirigé vers des fonctions existantes dans le binaire. Cela a été démontré en invoquant un appel sleep(2) (confirmant un contrôle fiable du pointeur d'instruction grâce à un délai mesurable dans la réponse de l'appareil), la routine de redémarrage du système, la fonction de déconnexion de session et la routine d'effacement des journaux.
Le flux de contrôle a en outre été redirigé vers la routine chargée de démarrer le service Telnet, activant Telnet sur l'appareil.
Par conséquent, un attaquant authentifié ayant un accès réseau à l'appareil cible peut détourner le flux d'exécution du processus cstecgi.cgi et exécuter des chemins de code arbitraires dans le binaire, compromettant la confidentialité, l'intégrité et la disponibilité de l'appareil.
