{"id":101033,"date":"2021-08-18T10:22:37","date_gmt":"2021-08-18T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej"},"modified":"2021-08-18T10:22:37","modified_gmt":"2021-08-18T08:22:37","slug":"uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten im Realtek SDK f\u00fchrten zu Problemen bei Ger\u00e4ten von 65 Herstellern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Komponenten des Realtek SDK, das von verschiedenen Herstellern kabelloser Ger\u00e4te in ihren Firmware-Versionen verwendet wird, wurden vier Sicherheitsanf\u00e4lligkeiten entdeckt, die es einem nicht authentifizierten Angreifer erm\u00f6glichen, Code mit erh\u00f6hten Rechten aus der Ferne auf dem Ger\u00e4t auszuf\u00fchren. Vorl\u00e4ufigen Sch\u00e4tzungen zufolge sind mindestens 200 Modellreihen von 65 verschiedenen Anbietern betroffen, einschlie\u00dflich verschiedener Modelle von Wireless-Routern wie Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE und Zyxel. <\/p>\n
Das Problem betrifft verschiedene Klassen von drahtlosen Ger\u00e4ten auf der Basis von SoC RTL8xxx, von drahtlosen Routern und WLAN-Repeatern bis hin zu IP-Kameras und intelligenten Ger\u00e4ten zur Lichtsteuerung. In Ger\u00e4ten, die auf RTL8xxx-Chips basieren, wird eine Architektur verwendet, die die Installation von zwei SoCs vorsieht \u2013 auf dem ersten wird die Firmware des Herstellers auf Linux-Basis installiert, w\u00e4hrend auf dem zweiten eine separate reduzierte Linux-Umgebung mit Implementierung der Funktionen eines Access Points l\u00e4uft. Die Hardware dieser zweiten Umgebung basiert auf Standardkomponenten, die von Realtek im SDK bereitgestellt werden. Diese Komponenten verarbeiten unter anderem die Daten, die durch externe Anfragen erzeugt werden. <\/p>\n
Die Schwachstellen betreffen Produkte, die Realtek SDK v2.x, Realtek \u201eJungle\u201c SDK v3.0-3.4 und Realtek \u201eLuna\u201c SDK bis Version 1.3.2 verwenden. Ein Fix wurde bereits mit dem Update Realtek \u201eLuna\u201c SDK 1.3.2a ver\u00f6ffentlicht, und es werden auch Patches f\u00fcr das Realtek \u201eJungle\u201c SDK vorbereitet. F\u00fcr Realtek SDK 2.x sind keine Fixes geplant, da die Unterst\u00fctzung f\u00fcr diese Version bereits eingestellt wurde. F\u00fcr alle Schwachstellen wurden funktionsf\u00e4hige Prototypen von Exploits bereitgestellt, die die Ausf\u00fchrung eigenen Codes auf dem Ger\u00e4t erm\u00f6glichen. <\/p>\n
Die entdeckten Schwachstellen (den ersten zwei wurde ein Gef\u00e4hrdungsgrad von 8.1 zugewiesen, die anderen 9.8): <\/p>\n
\n
CVE-2021-35392 \u2013 Buffer\u00fcberlauf in den Prozessen mini_upnpd und wscd, die die Funktionalit\u00e4t \u201eWiFi Simple Config\u201c umsetzen (mini_upnpd verarbeitet SSDP-Pakete, w\u00e4hrend wscd neben der Unterst\u00fctzung von SSDP auch Anfragen nach UPnP auf Basis des HTTP-Protokolls abwickelt). Ein Angreifer kann die Ausf\u00fchrung eigenen Codes durch das Senden speziell gestalteter UPnP-Anfragen \u201eSUBSCRIBE\u201c mit einem zu hohen Wert f\u00fcr die Portnummer im \u201eCallback\u201c-Feld erreichen. SUBSCRIBE \/upnp\/event\/WFAWLANConfig1 HTTP\/1.1 Host: 192.168.100.254:52881 Callback: NT: upnp:event\n
CVE-2021-35393 \u2013 Schwachstelle in den Handlern \u201eWiFi Simple Config\u201c, die beim Einsatz des SSDP-Protokolls auftritt (verwendet UDP und ein Anfrageformat, das HTTP \u00e4hnelt). Das Problem wird durch die Verwendung eines festen Puffers mit einer Gr\u00f6\u00dfe von 512 Byte bei der Verarbeitung des Parameters \u201eST:upnp\u201c in M-SEARCH-Nachrichten verursacht, die von Clients gesendet werden, um die Verf\u00fcgbarkeit von Diensten im Netzwerk zu ermitteln.\n
CVE-2021-35394 \u2014 eine Schwachstelle im MP Daemon, der f\u00fcr die Durchf\u00fchrung von Diagnosetests (Ping, Traceroute) verantwortlich ist. Das Problem erm\u00f6glicht die Einspeisung eigener Befehle aufgrund unzureichender Argument\u00fcberpr\u00fcfung bei der Ausf\u00fchrung externer Dienstprogramme.\n