CVE-2025-67187: Estouro de buffer baseado em pilha no setIpQosRules do TOTOLINK A950RG
Um estouro de buffer baseado em pilha na interface setIpQosRules do firmware TOTOLINK A950RG V4.1.2cu.5204_B20210112 está ligado à validação insuficiente do tamanho do parâmetro comment. O registro atribui pontuação base CVSS 3.1 de 9.8 (crítica). Nenhuma versão corrigida está listada e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O registro descreve um estouro de buffer baseado em pilha (CWE-121) na interface setIpQosRules do arquivo /lib/cste_modules/firewall.so do TOTOLINK A950RG, firmware V4.1.2cu.5204_B20210112. O parâmetro comment não é devidamente validado quanto ao tamanho. A entrada consta na NVD e no registro CVE.
Impacto
- A pontuação base CVSS 3.1 registrada é 9.8 (crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- Conforme esse vetor, o ataque é alcançável pela rede, não exige privilégios nem interação do usuário e tem alto impacto em confidencialidade, integridade e disponibilidade.
- O registro não descreve as consequências concretas observadas em implantações reais; qualquer impacto além das métricas de pontuação é uma inferência.
Produtos e versões afetadas
- Produto listado: Totolink A950rg Firmware.
- Versão listada: V4.1.2cu.5204_B20210112.
- O registro não lista outras versões ou modelos afetados.
Status de exploração
- O registro indica que o item não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- Um aviso de terceiros no GitHub está marcado no registro com as tags Exploit e Third Party Advisory. Essa marcação, por si só, não confirma exploração ativa, e o conteúdo não é reproduzido aqui.
Correção e mitigação
- Não há versão corrigida listada. Isso não significa que não exista correção; verifique os canais da TOTOLINK para atualizações de firmware do A950RG.
- Enquanto uma correção do fabricante não for verificada, reduza a exposição: limite o acesso administrativo a redes confiáveis, mantenha a interface de gerenciamento do equipamento fora da internet e segmente roteadores e dispositivos IoT.
- Faça o inventário dos equipamentos com o firmware listado e priorize-os conforme a exposição.
Orientação para detecção
- Revise inventários de ativos e linhas de base de configuração para o modelo e a string de firmware afetados.
- Monitore o tráfego para os serviços de gerenciamento do equipamento em busca de atividade incomum, e observe travamentos ou reinicializações inesperadas do roteador, que podem indicar tratamento anormal de entradas.
- Correlacione os logs de perímetro com os responsáveis pelos ativos para identificar equipamentos expostos.
Limitações das informações disponíveis
- O registro não tem versão corrigida, texto de aviso do fabricante nem pontuação EPSS, portanto a EPSS é desconhecida.
- O mecanismo técnico é descrito apenas no nível presente no registro; detalhes de exploração são intencionalmente omitidos.
- Não é possível saber, a partir do registro, se outras versões de firmware ou modelos são afetados.
Perguntas frequentes
A CVE-2025-67187 é conhecidamente explorada ativamente?
O registro indica que o item não consta no KEV, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Uma referência de terceiros no GitHub está marcada como Exploit, mas essa marcação sozinha não confirma exploração ativa.
Existe uma versão de firmware corrigida para o TOTOLINK A950RG?
O registro não lista versão corrigida. Isso não significa que não haja correção, então verifique atualizações na TOTOLINK e reduza a exposição da interface de gerenciamento até que uma correção seja verificada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.