{"id":104866,"date":"2022-08-17T09:36:49","date_gmt":"2022-08-17T07:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa"},"modified":"2022-08-17T09:36:49","modified_gmt":"2022-08-17T07:36:49","slug":"uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa","title":{"rendered":"Vulnerabilidad en dispositivos basados en SoC Realtek que permite ejecutar c\u00f3digo mediante el env\u00edo de un paquete UDP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de la empresa Faraday Security presentaron en la conferencia DEFCON detalles sobre la explotaci\u00f3n de una vulnerabilidad cr\u00edtica (CVE-2022-27255) en el SDK para chips Realtek RTL819x, que permite ejecutar c\u00f3digo en el dispositivo mediante el env\u00edo de un paquete UDP especialmente dise\u00f1ado. La vulnerabilidad es notable porque permite atacar dispositivos en los que se ha deshabilitado el acceso a la interfaz web desde redes externas; para el ataque, basta con enviar un \u00fanico paquete UDP. <\/p>\n
La vulnerabilidad afecta a dispositivos que utilizan versiones vulnerables del SDK de Realtek, incluidas eCos RSDK 1.5.7p1 y MSDK 4.9.4p1. Las actualizaciones del SDK de eCos que corrigen la vulnerabilidad fueron publicadas por Realtek el 25 de marzo. A\u00fan no est\u00e1 claro qu\u00e9 dispositivos espec\u00edficos son susceptibles al problema; el SoC Realtek RTL819x se utiliza en enrutadores de red, puntos de acceso, extensores de Wi-Fi, c\u00e1maras IP, dispositivos de internet de las cosas y otros equipos de red de m\u00e1s de 60 fabricantes, incluidos Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Smartlink, UPVEL, ZTE y Zyxel. <\/p>\n
Ya se han publicado ejemplos de exploits para obtener acceso remoto al dispositivo y ejecutar sus propios comandos, como en el caso del ataque al enrutador Nexxt Nebula 300 Plus. Adem\u00e1s, se han publicado utilidades para analizar el firmware en busca de vulnerabilidades. <\/p>\n
Teniendo en cuenta los problemas con la preparaci\u00f3n y entrega de actualizaciones de firmware en los dispositivos ya lanzados, se prev\u00e9 que en breve aparezcan ataques automatizados y gusanos que afecten a dispositivos de red vulnerables. Despu\u00e9s de un ataque exitoso, los dispositivos comprometidos pueden ser utilizados por atacantes, por ejemplo, para formar botnets, implantar backdoors para dejar una puerta trasera en la red interna de la empresa, interceptar tr\u00e1fico de tr\u00e1nsito o redirigirlo a un host externo. <\/p>\n
La vulnerabilidad es causada por desbordamiento de b\u00fafer en el m\u00f3dulo \u00abSIP ALG\u00bb (SIP Application Layer Gateway), utilizado para habilitar el reenv\u00edo de paquetes SIP a trav\u00e9s de un traductor de direcciones. El problema surgi\u00f3 debido a la falta de verificaci\u00f3n del tama\u00f1o real de los datos recibidos, lo que lleva a sobrescribir el \u00e1rea de memoria m\u00e1s all\u00e1 del b\u00fafer fijo al llamar a la funci\u00f3n strcpy durante el procesamiento de paquetes SIP. El ataque se puede llevar a cabo mediante el env\u00edo de un paquete UDP con valores incorrectos en los campos del bloque de datos SDP o en el encabezado del protocolo SIP. Para la explotaci\u00f3n, es suficiente enviar un solo paquete a un puerto UDP arbitrario de la interfaz WAN.