CVE-2025-6953

چکیده

یک آسیب‌پذیری سرریز بافر (Buffer Overflow) در روتر TOTOLINK A3002RU نسخه 3.0.0–B20230809.1615 شناسایی شده است که در تابع formParentControl از طریق پارامتر submit-url رخ می‌دهد. این آسیب پذیری می‌تواند منجر به اختلال سرویس یا اجرای کد مخرب شود.

توضیحات

این آسیب‌پذیری در روتر TOTOLINK A3002RU نسخه 3.0.0-B20230809.1615 به دلیل عدم بررسی اندازه ورودی در تابع formParentControl در مسیر فایل/boafrm/formParentControl ایجاد شده است. مهاجمان می‌توانند با دستکاری پارامتر submit-url از طریق درخواست HTTP POST، باعث سرریز بافر شده که این موضوع منجر به اختلال سرویس (DoS) یا به‌طور بالقوه اجرای کد از راه دور می‌شود. این آسیب پذیری به دلیل کپی کردن بافر ورودی به بافر خروجی بدون تأیید اندازه کافی رخ می‌دهد و بر محرمانگی (confidentiality) ، یکپارچگی (integrity) و در دسترس پذیری (availability) سیستم تأثیر می‌گذارد. کد اثبات مفهومی (PoC) عمومی در دسترس بوده اما هیچ اطلاعیه‌ای از TOTOLINK در مورد پچ یا اقدامات کاهشی منتشر نشده است.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
9.0	—	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

لیست محصولات آسیب پذیر

Versions	Product
affected at 3.0.0-B20230809.1615	A3002RU

نتیجه گیری

به کاربران توصیه می شود دسترسی به رابط مدیریت روتر را از طریق اینترنت غیرفعال کرده و از فایروال برای محدود کردن درخواست‌های مخرب استفاده کنند. نظارت مستمر بر اطلاعیه‌های امنیتی TOTOLINK برای پچ های احتمالی ضروری است.

منابع