{"id":101033,"date":"2021-08-18T10:22:37","date_gmt":"2021-08-18T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej"},"modified":"2021-08-18T10:22:37","modified_gmt":"2021-08-18T08:22:37","slug":"uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","title":{"rendered":"Realtek SDK-s olevad haavatavused p\u00f5hjustasid probleeme 65 tootja seadmetes.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Realtek SDK komponentides, mida kasutavad erinevad tootjad oma traadita seadmete tarkvarades, on tuvastatud neli haavatavust, mis v\u00f5imaldavad autentimata r\u00fcndajal kaugelt k\u00e4itada koodi seadmel k\u00f5rgendatud \u00f5igustega. Esialgsete hinnangute kohaselt m\u00f5jutavad probleemid v\u00e4hemalt 200 seadme mudelit 65 erinevalt tarnijalt, sealhulgas erinevad mudelid traadita marsruuteritest nagu Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE ja Zyxel. <\/p>\n
Probleem h\u00f5lmab erinevaid SoC RTL8xxx baasil t\u00f6\u00f6tavaid traadita seadmeid, sealhulgas traadita ruutereid ja Wi-Fi tugevdamise seadmeid, IP-kaameraid ning nutikaid seadmeid valgustuse juhtimiseks. RTL8xxx kiipide baasil toodetud seadmetes kasutatakse arhitektuuri, kus on installitud kaks SoC-d - esimesel on tootja Linuxil p\u00f5hinev p\u00fcsivara, samas kui teisel on eraldi k\u00e4rbitud Linuxi keskkond, mis rakendab ligip\u00e4\u00e4supunkti funktsioone. Teise keskkonna koostisosad p\u00f5hinevad Realteki pakutavatel standardkomponentidel SDK-s. Need komponendid k\u00e4sitlevad andmeid, mis saadakse v\u00e4liste p\u00e4ringute saatmise tulemusel. <\/p>\n
Haavatavused m\u00f5jutavad tooteid, kus kasutatakse Realtek SDK v2.x, Realtek \u201eJungle\u201c SDK v3.0-3.4 ja Realtek \u201eLuna\u201c SDK versioonides kuni 1.3.2. Parandus on juba v\u00e4lja antud Realtek \u201eLuna\u201c SDK versioonis 1.3.2a, samuti valmistatakse ette plaastrid Realtek \u201eJungle\u201c SDK jaoks. Realtek SDK 2.x jaoks ei kavatseta parandusi v\u00e4lja anda, kuna selle haru tugi on juba l\u00f5petatud. K\u00f5ikide haavatavuste jaoks on esitatud toimivad eksploiteerimise protot\u00fc\u00fcbid, mis v\u00f5imaldavad koodi k\u00e4ivitamist seadmes. <\/p>\n
Tuletatud haavatavused (esimesele kahele on m\u00e4\u00e4ratud ohtlikkuse tasemeks 8.1, \u00fclej\u00e4\u00e4nutele - 9.8): <\/p>\n
\n
CVE-2021-35392 - bufferi \u00fcletamine mini_upnpd ja wscd protsessides, mis rakendavad funktsionaalsust \u201eWiFi Simple Config\u201c (mini_upnpd tegeleb SSDP pakettide t\u00f6\u00f6tlemisega, samas kui wscd toetab SSDP-d ja haldab HTTP-protokolli p\u00f5hjal UPnP p\u00e4ringute teenindamist). R\u00fcndaja v\u00f5ib saavutada oma koodi k\u00e4ivitamise, saates spetsiaalselt vormindatud UPnP \u201eSUBSCRIBE\u201c p\u00e4ringud, kus on liiga suur portide nummerdamise v\u00e4\u00e4rtus \u201eCallback\u201c v\u00e4ljaandes. SUBSCRIBE \/upnp\/event\/WFAWLANConfig1 HTTP\/1.1 Host: 192.168.100.254:52881 Callback: NT: upnp:event\n
CVE-2021-35393 - haavatavus \u201eWiFi Simple Config\u201c t\u00f6\u00f6tlejatena, mis avaldub SSDP protokolli kasutamise korral (kasutab UDP-d ja p\u00e4ringu formaati, mis on sarnane HTTP-ga). Probleem tuleneb fikseeritud 512-s\u00fcgavus hermetiseerimise ja koodide k\u00e4sitlemisest, kui 'ST:upnp' parameetrit t\u00f6\u00f6deldakse klientide M-SEARCH s\u00f5numites, mis saadetakse teenuste k\u00e4ttesaadavuse m\u00e4\u00e4ramiseks v\u00f5rgus.\n
CVE-2021-35394 - haavatavus MP Daemoni protsessis, mis vastutab diagnostikaoperatsioonide (ping, traceroute) teostamise eest. Probleem v\u00f5imaldab oma k\u00e4skude asendamist, kuna v\u00e4listoodete k\u00e4itamise argumentide kontroll ei ole piisav.\n