xernary/cve-2026-82539Avviso di sicurezza per la vulnerabilità di buffer overflow in TOTOLINK a720r
Vendor: TOTOLINK
Sito web del vendor: TOTOLINK
Modello: A720R
Versione firmware: V4.1.5cu.630_B20250509
Indirizzo di download del firmware: TOTOLINK
Punteggio base CVSS v4.0: 8.7 (Alto)
Vettore: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Esiste un buffer overflow basato su stack nel binario del firmware cstecgi.cgi che consente a un amministratore autenticato di dirottare il flusso di controllo del processo ed eseguire percorsi di codice esistenti all'interno del binario. La vulnerabilità può essere attivata inviando una richiesta appositamente predisposta al gestore setMacFilterRules contenente un valore eccessivamente lungo di un parametro desc, che viene copiato in un buffer di stack a dimensione fissa tramite strcpy() senza alcun controllo dei limiti, sovrascrivendo l'indirizzo di ritorno salvato.
Il codice vulnerabile si trova all'interno del binario cstecgi.cgi, dove il valore fornito di desc viene copiato in un buffer di stack senza validazione della lunghezza, consentendo la sovrascrittura dell'indirizzo di ritorno salvato e il reindirizzamento del flusso di controllo del programma. Poiché il binario è compilato senza canary di stack e senza PIE, l'overflow non viene rilevato e l'esecuzione può essere reindirizzata in modo affidabile verso codice situato a indirizzi fissi all'interno del binario.
Sovrascrivendo l'indirizzo di ritorno salvato, il flusso di controllo è stato reindirizzato verso funzioni esistenti all'interno del binario. Ciò è stato dimostrato invocando una chiamata sleep(2) (confermando il controllo affidabile del contatore di programma tramite un ritardo misurabile nella risposta del dispositivo), la routine di riavvio del sistema, la funzione di logout della sessione e la routine di cancellazione dei log.
Il flusso di controllo è stato ulteriormente reindirizzato verso la routine responsabile dell'avvio del servizio Telnet, abilitando Telnet sul dispositivo.
Di conseguenza, un attaccante autenticato con accesso di rete al dispositivo target può dirottare il flusso di esecuzione del processo cstecgi.cgi ed eseguire percorsi di codice arbitrari all'interno del binario, compromettendo la riservatezza, l'integrità e la disponibilità del dispositivo.
