TOTOLINK X2000R: Stack-based Buffer Overflow in boa formIpv6Setup (pppoe_dns1)
Zusammenfassung
Ein Stack-based Buffer Overflow in der PPPoE-DNS-Verarbeitung (Parameter pppoe_dns1) des Webservers boa auf dem Router TOTOLINK X2000R erlaubt einem Angreifer die Ausführung von beliebigem Code. Der Angreifer muss sich zuerst mit gültigen Zugangsdaten an der Weboberfläche des Routers anmelden (hohe Berechtigungen). Der CVSS-Wert von 9.1 (Critical) stammt vom CNA Talos, da die NVD-Analyse zurückgestellt ist.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (einzige aufgeführte betroffene Version)
Behoben in
Unbekannt. Es wurde kein Herstellerfix oder gepatchte Firmware bestätigt.
Umgehung
- Falls der Internetanschluss kein PPPoE benötigt, PPPoE deaktivieren (vorher mit dem Provider abklären, da manche Anschlüsse PPPoE voraussetzen).
- Zugriff auf die Webverwaltung des Routers sperren oder einschränken; die Verwaltung nicht aus dem Internet erreichbar machen.
- Verwaltungszugriff auf das LAN oder ein dediziertes Management-VLAN beschränken und starke, eindeutige Admin-Passwörter verwenden.
Diese Massnahmen sind nicht vom Hersteller bestätigt.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Nicht in der CISA KEV aufgeführt.
- Kein öffentlicher Proof-of-Concept-Exploit gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob TOTOLINK X2000R-Geräte im Einsatz sind und ob deren Webverwaltung aus dem Internet erreichbar ist (Verwaltung auf der WAN-Seite, Portweiterleitungen auf Port 80 oder 443, Standard-Zugangsdaten).
- Internetzugriff auf die Admin-Oberfläche entfernen und die Verwaltung auf vertrauenswürdige interne Hosts beschränken.
- Standard-Admin-Passwörter ändern und die Anzahl der Admin-Konten begrenzen.
- Beim TOTOLINK-Support einen Zeitplan für ein Fix anfragen und die Firmware-Downloadseiten regelmässig prüfen.
- Falls kein Patch veröffentlicht wird, den Ersatz des Geräts planen oder es von sensiblen Netzsegmenten isolieren.
- Den Router auf unerwartete Konfigurationsänderungen und ausgehende Verbindungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2394 talosintelligence.com
- OpenCVE CVE-2026-42019 app.opencve.io
- Strix CVE-2026-42019 www.strix.ai
- ThreatInt CVE-2026-42019 cve.threatint.com
- Vulners TALOS-2026-2394 vulners.com
- OpenCVE CVE-2026-42020 (related pppoe_dns2 issue) app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.