CVE-2025-67188: Estouro de buffer na pilha em setRadvdCfg do TOTOLINK A950RG
O registro descreve um estouro de buffer na pilha na interface setRadvdCfg do módulo ipv6.so no firmware TOTOLINK A950RG V4.1.2cu.5204_B20210112, causado pela falta de validação do tamanho do parâmetro radvdinterfacename. A pontuação CVSS 3.1 informada é 9.8 (crítica) e a CVE não consta no CISA KEV. Como não há versão corrigida no registro, recomenda-se inventariar os dispositivos e reduzir a exposição enquanto o status do fabricante é verificado.
Visão geral O registro descreve um estouro de buffer na interface setRadvdCfg do módulo /lib/cste_modules/ipv6.so do firmware TOTOLINK A950RG V4.1.2cu.5204_B20210112. Segundo o registro, o parâmetro radvdinterfacename, controlado pelo usuário, não tem o tamanho validado, o que pode levar a um estouro de buffer na pilha classificado como CWE-120 (Classic Buffer Overflow). ## Impacto O registro afirma que atacantes remotos podem acionar o estouro de buffer na pilha. A pontuação base CVSS 3.1 informada é 9.8 (crítica), com vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, além de alto impacto em confidencialidade, integridade e disponibilidade. As consequências reais em dispositivos implantados não foram verificadas nas fontes consultadas. ## Produtos e versões afetadas - Produto: firmware TOTOLINK A950RG - Versão listada: V4.1.2cu.5204_B20210112 - O registro lista apenas essa versão e não informa intervalo de versões afetadas. ## Status de exploração O CVE não consta no CISA KEV segundo o registro, e nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas. O registro referencia um aviso de terceiros no GitHub marcado como relacionado a exploit, o que indica que existe material técnico público; seu conteúdo não é reproduzido aqui. ## Correção e mitigação - O registro não lista versão corrigida. A ausência de correção listada não significa que ela não exista, por isso verifique os canais oficiais da TOTOLINK em busca de atualizações de firmware. - Restrinja o acesso às interfaces de gerenciamento e configuração apenas a redes confiáveis. - Evite expor o dispositivo diretamente a redes não confiáveis e segmente equipamentos de roteamento e IoT dos sistemas sensíveis. - Se o dispositivo não for necessário, desative-o ou substitua-o por um modelo que receba atualizações de segurança. ## Orientações de detecção - Inventarie os dispositivos TOTOLINK A950RG e confirme a versão de firmware instalada. - Analise os logs do dispositivo e da rede em busca de reinicializações inesperadas, falhas ou atividades incomuns de configuração. - Monitore o tráfego que alcança interfaces de gerenciamento a partir de origens inesperadas. ## Limitações das informações disponíveis O registro não traz aviso do fabricante, versão corrigida, dados de EPSS ou SSVC, e não há confirmação de exploração além da ausência no KEV. Não se sabe se outras versões de firmware são afetadas nem se existe correção. A descrição e os valores CVSS foram extraídos do registro e não foram verificados de forma independente.
Perguntas frequentes
O CVE-2025-67188 está sendo explorado ativamente?
O registro não lista este CVE no CISA KEV e nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas. Há referência a um aviso de terceiros no GitHub marcado como relacionado a exploit, o que indica material técnico público.
O que administradores devem fazer se não há versão corrigida listada?
Verifique os canais oficiais da TOTOLINK em busca de atualizações de firmware, restrinja o acesso às interfaces de gerenciamento a redes confiáveis, evite a exposição direta a redes não confiáveis e considere desativar o dispositivo se ele não for necessário.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.