{"id":104866,"date":"2022-08-17T09:36:49","date_gmt":"2022-08-17T07:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa"},"modified":"2022-08-17T09:36:49","modified_gmt":"2022-08-17T07:36:49","slug":"uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in Ger\u00e4ten mit SoC von Realtek, die das Ausf\u00fchren von Code durch das Senden eines UDP-Pakets erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher des Unternehmens Faraday Security haben auf der DEFCON-Konferenz Details zur Ausnutzung einer kritischen Schwachstelle (CVE-2022-27255) im SDK f\u00fcr Realtek RTL819x-Chips pr\u00e4sentiert, die es erm\u00f6glicht, eigenen Code auf dem Ger\u00e4t auszuf\u00fchren, indem ein speziell gestaltetes UDP-Paket gesendet wird. Die Schwachstelle ist bemerkenswert, da sie Angriffe auf Ger\u00e4te zul\u00e4sst, bei denen der Zugriff auf die Web-Oberfl\u00e4che f\u00fcr externe Netzwerke deaktiviert ist \u2013 es gen\u00fcgt, einfach ein UDP-Paket zu senden. <\/p>\n
Die Schwachstelle betrifft Ger\u00e4te, die anf\u00e4llige Versionen des Realtek SDK verwenden, einschlie\u00dflich eCos RSDK 1.5.7p1 und MSDK 4.9.4p1. Updates des eCos SDK zur Behebung der Schwachstelle wurden von Realtek am 25. M\u00e4rz ver\u00f6ffentlicht. Es ist noch unklar, welche Ger\u00e4te genau betroffen sind \u2013 der SoC Realtek RTL819x wird in Netzwerkroutern, Zugangspunkten, WLAN-Repeatern, IP-Kameras, Internet-of-Things-Ger\u00e4ten und anderen Netzwerkger\u00e4ten von mehr als 60 Herstellern eingesetzt, darunter Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Smartlink, UPVEL, ZTE und Zyxel. <\/p>\n
Im Internet sind bereits Beispiele f\u00fcr Exploits ver\u00f6ffentlicht worden, die den Remote-Zugriff auf das Ger\u00e4t erm\u00f6glichen und die Ausf\u00fchrung eigener Befehle anhand eines Angriffs auf den Router Nexxt Nebula 300 Plus demonstrieren. Zudem wurden Tools zur Analyse von Firmware auf Schwachstellen ver\u00f6ffentlicht. <\/p>\n
Angesichts der Probleme mit der Vorbereitung und Lieferung sowie den Firmware-Updates f\u00fcr bereits ausgelieferte Ger\u00e4te wird erwartet, dass bald automatisierte Angriffe und W\u00fcrmer auftauchen, die anf\u00e4llige Netzwerkger\u00e4te infizieren. Nach einem erfolgreichen Angriff k\u00f6nnen die betroffenen Ger\u00e4te von Angreifern genutzt werden, um beispielsweise Botnets zu bilden, Hintert\u00fcren zur Schaffung eines Zugangs zur internen Unternehmensnetzwerk zu implementieren oder den Transitverkehr abzufangen bzw. auf einen externen Host umzuleiten. <\/p>\n
Die Schwachstelle wird durch einen Buffer Overflow im Modul \u201eSIP ALG\u201c (SIP Application Layer Gateway) verursacht, das f\u00fcr die Weiterleitung von SIP-Paketen hinter der Adress\u00fcbersetzung verwendet wird. Das Problem tritt auf, weil die tats\u00e4chliche Gr\u00f6\u00dfe der empfangenen Daten nicht \u00fcberpr\u00fcft wird, was zu einer \u00dcberschreibung des Speichers au\u00dferhalb des festen Buffers f\u00fchrt, wenn die Funktion strcpy w\u00e4hrend der Verarbeitung von SIP-Paketen aufgerufen wird. Ein Angriff kann durch das Senden eines UDP-Pakets mit inkorrekten Werten in den Feldern des SDP-Datenblocks oder im SIP-Protokollheader erfolgen. Um die Schwachstelle auszunutzen, gen\u00fcgt es, ein Paket an einen beliebigen UDP-Port des WAN-Interfaces zu senden.