Totolink X2000R 1.0.0-B20221212.1452 /boafrm/formMapDelDevice macstr 권한 상승

요약정보

현재 Totolink X2000R 1.0.0-B20221212.1452에서 비판적인로 분류된 취약점이 발견되었습니다. 영향을 받은 것은 formMapDelDevice 함수이며 파일 /boafrm/formMapDelDevice 내부에 있음. 이 작업 macstr 파라미터 권한 상승을(를) 초래할 수 있습니다. 이 취약점은 CVE-2024-0579로 거래됩니다. 원격으로 공격을 개시하는 것이 가능합니다. 또한 사용 가능한 익스플로잇이 있습니다.

세부정보

현재 Totolink X2000R 1.0.0-B20221212.1452에서 비판적인로 분류된 취약점이 발견되었습니다. 영향을 받은 것은 formMapDelDevice 함수이며 파일 /boafrm/formMapDelDevice 내부에 있음. 이 작업 macstr 파라미터 권한 상승을(를) 초래할 수 있습니다. CWE를 이용해 문제를 정의하면 CWE-77로 안내됩니다. 이 취약점은 공개되었습니다 2024. 01. 16.. 권고는 github.com에서 다운로드용으로 공유되었습니다.

이 취약점은 CVE-2024-0579로 거래됩니다. 원격으로 공격을 개시하는 것이 가능합니다. 기술 세부 정보가 제공됩니다. 이 취약점의 인기도는 평균 이하입니다. 또한 사용 가능한 익스플로잇이 있습니다. 익스플로잇이 공개되어 대중이 사용할 수 있습니다. 지금 기준으로 익스플로잇 가격은 대략 USD $0-$5k 로 보입니다. MITRE ATT&CK 프로젝트는 공격 기법을 T1202 로 선언합니다.

개념 증명로 선언됩니다. github.com에서 익스플로잇이 공유되어 다운로드가 가능합니다. 0-day로서 추정된 지하 가격은 약 $0-$5k였습니다.

제품정보

공급 업체

• Totolink

이름

• X2000R

버전

• 1.0.0-B20221212.1452

특허

• 광고

웹사이트

• 공급 업체: https://www.totolink.net/

CPE 2.3정보

• 🔍
• 🔍

CPE 2.2정보

• 🔍
• 🔍

CVSSv4정보

CVSSv3정보

CVSSv2정보

악용정보

위협 인텔리전스정보

대책정보

타임라인정보

출처정보

항목정보

제출정보

수락

• 제출 #263721: TOTOLINK X2000R V1.0.0-B20221212.1452 command injection (\~에 의해 jylsec)

중복

• 제출 #XXXXXX: Xxxxxxxx Xxxxxx/xxxxxx-xx Xx.x.x-xxxxxxxxx.xxxx Xxxxxxx Xxxxxxxxx (\~에 의해 CH13hh)
• 제출 #XXXXXX: Xxxxxxxx Xxxxxx Xx.x.x-xxxxxxxxx.xxxx Xxxxxxx Xxxxxxxxx (\~에 의해 lcyf-fizz)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

논의