CVE-2021-35394
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- NVD-CWE-Other
- KEV Durumu
- Evet
Yayım tarihi: 16 Ağustos 2021 · CISA KEV son iyileştirme tarihi: 24 Aralık 2021
Etkilenen: realtek rtl819x_jungle_software_development_kit
Realtek Jungle SDK sürüm v2.x'den v3.4.14B'ye kadar, genellikle 'UDPServer' ikili dosyası olarak derlenen 'MP Daemon' adlı bir tanılama aracı sağlar. İkili dosya, uzaktan kimliği doğrulanmamış saldırganlar tarafından yararlanılabilecek birden çok bellek bozulma zafiyeti ve keyfi komut enjeksiyon zafiyetinden etkilenir.
Orijinal açıklama (İngilizce)
Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.
Referanslar
- https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain
- https://www.realtek.com/en/cu-1-en/cu-1-taiwan-en
- https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf
- https://www.securityfocus.com/archive/1/534765
- https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain
- https://www.realtek.com/en/cu-1-en/cu-1-taiwan-en
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.