TOTOLINK A3002MU: Stack-basierter Pufferüberlauf im QoS-Regelhandler
Zusammenfassung
Ein stack-basierter Pufferüberlauf im QoS-Regelhandler der Weboberfläche (/boafrm/formIpQoS) des TOTOLINK A3002MU Routers ermöglicht eine Ausnutzung aus der Ferne. Die verwundbaren Parameter comment und entry_name werden ohne Längenprüfung in einen Puffer fester Grösse auf dem Stack kopiert. Ein Angreifer kann die Management-Schnittstelle zum Absturz bringen oder möglicherweise Code ausführen, und ein öffentlicher Exploit wurde veröffentlicht. Der offizielle CVE-Eintrag stuft die Schwachstelle mit 9.3 (CVSS v4.0, kritisch) ein; die Quellen unterscheiden sich, ob eine Authentifizierung erforderlich ist.
Betroffen
- TOTOLINK A3002MU, Firmware 1.0.0-B20230403.1455
- Andere Firmware-Versionen: Unbekannt
Behoben in
Unbekannt. Zum Zeitpunkt der geprüften Quellen wurde keine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Die Remote-Administration des Geräts von der WAN-Seite deaktivieren.
- Den Zugriff auf die Weboberfläche der Verwaltung auf vertrauenswürdige interne Adressen beschränken.
- Webserver-Logs auf ungewöhnlich lange Werte in QoS-bezogenen Parametern überwachen.
Ausnutzung
- Ein öffentlicher Exploit wurde veröffentlicht (VulDB, CISA SSVC: Ausnutzungsstatus PoC, automatisierbar: ja, technische Auswirkung: total).
- In den geprüften Quellen werden keine bekannten Ausnutzungen in freier Wildbahn gemeldet.
Unsere Empfehlung
- Alle TOTOLINK A3002MU Geräte inventarisieren und die Firmware-Version prüfen.
- Die Weboberfläche der Verwaltung umgehend vom Internet trennen.
- Bei TOTOLINK eine Korrektur anfordern und https://www.totolink.net/ auf Sicherheitshinweise überwachen.
- Falls keine Korrektur verfügbar ist, das Gerät durch ein Modell ersetzen, das Sicherheitsupdates erhält.
- Auf exponierten Geräten die Logs auf Anzeichen einer Kompromittierung prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Gist: TOTOLINK A3002MU stack buffer overflow write-up gist.github.com
- VulDB: CVE-2026-105285 vuldb.com
- VulDB: vulnerability 413466 vuldb.com
- VulDB: submission 977224 vuldb.com
- TOTOLINK website www.totolink.net
- TheHackerWire: CVE-2026-105285 www.thehackerwire.com
- HOL Guard: CVE-2026-105285 hol.org
- Sploitus: CVE-2026-105285 sploitus.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.