{"id":101033,"date":"2021-08-18T10:22:37","date_gmt":"2021-08-18T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej"},"modified":"2021-08-18T10:22:37","modified_gmt":"2021-08-18T08:22:37","slug":"uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","title":{"rendered":"Las vulnerabilidades en Realtek SDK han causado problemas en dispositivos de 65 fabricantes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En los componentes Realtek SDK, utilizados por varios fabricantes de dispositivos inal\u00e1mbricos en sus firmwares, se han descubierto cuatro vulnerabilidades que permiten a un atacante no autenticado ejecutar c\u00f3digo de forma remota en el dispositivo con privilegios elevados. Seg\u00fan una evaluaci\u00f3n preliminar, los problemas afectan al menos a 200 modelos de dispositivos de 65 proveedores diferentes, incluidos varios modelos de enrutadores inal\u00e1mbricos de Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE y Zyxel. <\/p>\n
El problema abarca diversas clases de dispositivos inal\u00e1mbricos basados en SoC RTL8xxx, desde enrutadores inal\u00e1mbricos y amplificadores Wi-Fi, hasta c\u00e1maras IP y dispositivos inteligentes para el control de la iluminaci\u00f3n. En dispositivos basados en los chips RTL8xxx, se utiliza una arquitectura que implica la instalaci\u00f3n de dos SoC: en el primero se instala el firmware del fabricante basado en Linux, mientras que en el segundo se ejecuta un entorno Linux recortado separado que implementa funciones de punto de acceso. El hardware del segundo entorno se basa en componentes est\u00e1ndar proporcionados por Realtek en el SDK. Los componentes mencionados tambi\u00e9n procesan los datos recibidos como resultado del env\u00edo de solicitudes externas. <\/p>\n
Las vulnerabilidades afectan a productos que utilizan Realtek SDK v2.x, Realtek \u201cJungle\u201d SDK v3.0-3.4 y Realtek \u201cLuna\u201d SDK hasta la versi\u00f3n 1.3.2. La soluci\u00f3n ya se ha lanzado en la actualizaci\u00f3n Realtek \u201cLuna\u201d SDK 1.3.2a, y se est\u00e1n preparando parches para la publicaci\u00f3n en Realtek \u201cJungle\u201d SDK. No se planea publicar correcciones para Realtek SDK 2.x, ya que el soporte de esta rama ya ha finalizado. Para todas las vulnerabilidades se han proporcionado prototipos funcionales de exploits que permiten la ejecuci\u00f3n de su propio c\u00f3digo en el dispositivo. <\/p>\n
Las vulnerabilidades identificadas (las dos primeras tienen un nivel de peligro de 8.1, mientras que las restantes tienen un nivel de 9.8): <\/p>\n
\n
CVE-2021-35392 \u2014 desbordamiento de b\u00fafer en los procesos mini_upnpd y wscd, que implementan la funcionalidad de \u201cWiFi Simple Config\u201d (mini_upnpd se encarga del manejo de paquetes SSDP, mientras que wscd, adem\u00e1s de soportar SSDP, maneja solicitudes UPnP basadas en el protocolo HTTP). Un atacante puede lograr la ejecuci\u00f3n de su propio c\u00f3digo mediante el env\u00edo de solicitudes UPnP \u201cSUBSCRIBE\u201d especialmente formateadas con un valor de n\u00famero de puerto excesivamente grande en el campo \u201cCallback\u201d. SUBSCRIBE \/upnp\/event\/WFAWLANConfig1 HTTP\/1.1 Host: 192.168.100.254:52881 Callback: NT: upnp:event\n
CVE-2021-35393 \u2014 vulnerabilidad en los controladores de \u201cWiFi Simple Config\u201d, que se manifiesta al usar el protocolo SSDP (que utiliza UDP y un formato de solicitudes similar a HTTP). El problema es causado por el uso de un b\u00fafer fijo de 512 bytes al procesar el par\u00e1metro \u201cST:upnp\u201d en los mensajes M-SEARCH, enviados por los clientes para detectar servicios en la red.\n
CVE-2021-35394 \u2014 vulnerabilidad en el proceso MP Daemon, encargado de ejecutar operaciones de diagn\u00f3stico (ping, traceroute). El problema permite la sustituci\u00f3n de comandos debido a una verificaci\u00f3n insuficiente de los argumentos al ejecutar utilidades externas.\n