TOTOLINK X2000R: Stack-basierter Pufferüberlauf im Parameter dhcp_dns1
Zusammenfassung
Der Heimrouter TOTOLINK X2000R ist von einem Stack-basierten Pufferüberlauf in seiner Web-Administrationsoberfläche betroffen (boa formIpv6Setup, Funktion dhcp_dns). Ein authentifizierter Angreifer kann eine speziell gestaltete HTTP-Anfrage mit einem zu langen dhcp_dns1-Wert senden und beliebigen Code auf dem Gerät ausführen. Da der Scope geändert wird (S:C) und die Auswirkungen hoch sind, kann ein kompromittierter Router das gesamte Netzwerksegment betreffen.
Betroffen
- TOTOLINK X2000R, Firmware TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 (einziger dokumentierter betroffener Build)
Behoben in
Unbekannt. In den geprüften Quellen ist keine korrigierte Firmware-Version veröffentlicht.
Umgehung
- Web-Administrationsoberfläche nur aus dem LAN erreichbar machen; WAN-seitige und Fernverwaltung deaktivieren, sofern nicht zwingend erforderlich.
- Standard-Administratorpasswörter ändern und die Anzahl der Konten mit Administratorrechten begrenzen, da die Ausnutzung eine Authentifizierung erfordert.
- Die Web-Oberfläche des Routers nicht aus dem Internet erreichbar machen.
Ausnutzung
- Nicht in der CISA-KEV-Liste enthalten.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden; dies ist kein Beweis für dessen Fehlen.
- Es wurden keine Berichte über Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle TOTOLINK-X2000R-Geräte inventarisieren und den genauen Firmware-Build überprüfen.
- Administrativen Zugriff auf das LAN beschränken und sofort starke, eindeutige Administratorpasswörter erzwingen.
- Die Download-Seiten von TOTOLINK und den Talos-Bericht regelmässig auf eine korrigierte Firmware prüfen; wird keine veröffentlicht, den Ersatz des Geräts planen.
- Protokolle der Web-Oberfläche des Routers auf ungewöhnliche Anmeldeversuche überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Talos TALOS-2026-2396 talosintelligence.com
- OpenCVE CVE-2026-42025 app.opencve.io
- Strix CVE-2026-42025 www.strix.ai
- ThreatInt CVE-2026-42025 cve.threatint.com
- Vulners Positive Technologies PT-2026-118664 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:00.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.