فيضان مخزن مؤقت قائم على التكديس في جهاز TOTOLINK A950RG عبر معلومات الجهاز CGI في infostat.cgi والدالة sub_402340

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف عيب أمان في جهاز TOTOLINK A950RG بالإصدار 4.1.2cu.5268_B20221104. تأثر بهذه المشكلة الدالة sub_402340 الموجودة في ملف infostat.cgi التابع لمكون معلومات الجهاز CGI. يؤدي التلاعب بالمعامل CONTENT_LENGTH إلى حدوث فيضان للمخزن المؤقت القائم على التكديس. الاستغلال عن بُعد لهذا الهجوم ممكن، وقد تم نشر شيفرة الاستغلال للعامة ويمكن استخدامها في الهجمات.

المعالجة

1. أحصِ جميع نشرات TOTOLINK A950RG، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-116508
• تحذيرhttps://vuldb.com/submit/1022557
• مرجعhttps://gist.github.com/H3rmesk1t/ad72def4ccc232757d4cbabf45da72cb
• مرجعhttps://vuldb.com/vuln/426406
• مرجعhttps://vuldb.com/vuln/426406/cti
• مرجعhttps://www.totolink.net/