{"id":101033,"date":"2021-08-18T10:22:37","date_gmt":"2021-08-18T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej"},"modified":"2021-08-18T10:22:37","modified_gmt":"2021-08-18T08:22:37","slug":"uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","title":{"rendered":"Realtek SDK haavatavused on p\u00f5hjustanud probleeme 65 tootja seadmetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Realtek SDK komponentides, mida erinevad tootjad kasutavad oma juhtmeteta seadmete tarkvaras, on tuvastatud neli haavatavust, mis v\u00f5imaldavad autoriseerimata r\u00fcndajal kaugelt k\u00e4ivitada koodi seadmes, mis on k\u00f5rgendatud \u00f5igustega. Esialgsete hinnangute kohaselt m\u00f5jutavad probleemid v\u00e4hemalt 200 seadme mudelit 65 erinevalt tarnijalt, sealhulgas erinevaid juhtmeteta ruutereid nagu Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE ja Zyxel. <\/p>\n
Probleem h\u00f5lmab erinevaid SoC RTL8xxx p\u00f5hinevaid traadita seadmete klasse, alates traadita ruutereist ja Wi-Fi kordajatest kuni IP-kaamerate ja nutiseadmeteni, mis haldavad valgustust. RTL8xxx kiipide p\u00f5hinevates seadmetes kasutatakse arhitektuuri, mis h\u00f5lmab kahe SoC paigaldamist - esimesel on tootja Linuxi p\u00f5hine p\u00fcsivara, teisel aga eraldi k\u00e4rbitud Linuxi keskkond juurdep\u00e4\u00e4supunkti funktsioonide rakendamiseks. Teise keskkonna koostisosad p\u00f5hinevad Realteki poolt pakutavatel t\u00fc\u00fcpilistel komponentidel SDK-s. Need komponendid t\u00f6\u00f6tlevad ka andmeid, mis saadakse v\u00e4listest p\u00e4ringutest. <\/p>\n
Haavatavused m\u00f5jutavad tooteid, kus kasutatakse Realtek SDK v2.x, Realtek \u00abJungle\u00bb SDK versioonides 3.0-3.4 ja Realtek \u00abLuna\u00bb SDK versioonides alla 1.3.2. Parandused on juba v\u00e4lja antud Realtek \u00abLuna\u00bb SDK versioonis 1.3.2a ning valmivad ka plaastrid Realtek \u00abJungle\u00bb SDK jaoks. Realtek SDK 2.x jaoks parandusi ei ole plaanis v\u00e4lja anda, kuna selle versiooni hooldus on l\u00f5petatud. K\u00f5igi haavatavuste jaoks on esitatud t\u00f6\u00f6tavad eksploitide protot\u00fc\u00fcbid, mis v\u00f5imaldavad koodi seadmes t\u00e4itmist. <\/p>\n
Tuletatud haavatavused (esimesele kahele on antud ohtlikkuse tase 8.1, \u00fclej\u00e4\u00e4nutele - 9.8): <\/p>\n
\n
CVE-2021-35392 - puhver\u00fclevus mini_upnpd ja wscd protsessides, mis rakendavad \u00abWiFi Simple Config\u00bb funktsionaalsust (mini_upnpd tegeleb SSDP paketiga, wscd toetab SSDP-d ja teenindab HTTP protokolli p\u00f5hiseid UPnP p\u00e4ringute soove). R\u00fcndaja v\u00f5ib saavutada koodi t\u00e4itmise, saates spetsiaalselt vormindatud UPnP p\u00e4ringud \u00abSUBSCRIBE\u00bb liiga suure portide numbriga \u00abCallback\u00bb v\u00e4ljas. SUBSCRIBE \/upnp\/event\/WFAWLANConfig1 HTTP\/1.1 Host: 192.168.100.254:52881 Callback: NT: upnp:event\n
CVE-2021-35393 - haavatavus \u00abWiFi Simple Config\u00bb t\u00f6\u00f6tlejates, mis avaldub SSDP protokolli kasutamisel (kasutab UDP-d ja p\u00e4ringu formaati, mis sarnaneb HTTP-le). Probleem tuleneb fikseeritud 512-baidise puhveri kasutamisest parameetri \u00abST:upnp\u00bb t\u00f6\u00f6tlemisel M-SEARCH s\u00f5numites, mida kliendid saadavad teenuste olemasolu tuvastamiseks v\u00f5rku.\n
CVE-2021-35394 \u2014 MP Daemon'i protsessi haavatavus, mis vastutab diagnostika (ping, traceroute) operatsioonide t\u00e4itmise eest. Probleem v\u00f5imaldab sisestada oma k\u00e4ske, kuna argumendi kontrollimine v\u00e4listelt utiliidelt on ebapiisav.\n