{"id":101033,"date":"2021-08-18T10:22:37","date_gmt":"2021-08-18T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej"},"modified":"2021-08-18T10:22:37","modified_gmt":"2021-08-18T08:22:37","slug":"uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","title":{"rendered":"Kwetsbaarheden in Realtek SDK hebben geleid tot problemen bij apparaten van 65 fabrikanten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de componenten van de Realtek SDK, die door verschillende fabrikanten van draadloze apparaten in hun firmware wordt gebruikt, zijn vier kwetsbaarheden ontdekt waarmee een niet-geauthenticeerde aanvaller op afstand code kan uitvoeren op het apparaat met verhoogde rechten. Voorlopige schattingen tonen aan dat de problemen minstens 200 modellen van apparaten van 65 verschillende leveranciers treffen, waaronder verschillende modellen draadloze routers van Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE en Zyxel. <\/p>\n
Het probleem omvat verschillende klassen draadloze apparaten op basis van SoC RTL8xxx, vari\u00ebrend van draadloze routers en Wi-Fi versterkers tot IP-camera's en slimme apparaten voor verlichting. Apparaten die zijn gebaseerd op RTL8xxx chips gebruiken een architectuur waarin twee SoC's zijn ge\u00efnstalleerd; op de eerste wordt de Linux-firmware van de fabrikant ge\u00efnstalleerd, terwijl op de tweede een aparte afgeslankte Linux-omgeving draait met de implementatie van toegangspuntfunctionaliteit. De configuratie van de tweede omgeving is gebaseerd op standaardcomponenten die door Realtek in de SDK worden geleverd. Deze componenten verwerken ook gegevens die voortkomen uit externe verzoeken. <\/p>\n
De kwetsbaarheden treffen producten die Realtek SDK v2.x, Realtek 'Jungle' SDK v3.0-3.4 en Realtek 'Luna' SDK tot versie 1.3.2 gebruiken. Er is al een fix uitgebracht in de update Realtek 'Luna' SDK 1.3.2a, en er worden patches voorbereid voor de Realtek 'Jungle' SDK. Voor Realtek SDK 2.x zijn er geen plannen om fixes uit te brengen, omdat de ondersteuning voor deze tak al is be\u00ebindigd. Voor alle kwetsbaarheden zijn werkende prototypes van exploits beschikbaar die het mogelijk maken om eigen code op het apparaat uit te voeren. <\/p>\n
De ontdekte kwetsbaarheden (de eerste twee hebben een ernstniveau van 8.1, en de andere hebben 9.8): <\/p>\n
\n
CVE-2021-35392 \u2014 een buffer-overflow in de processen mini_upnpd en wscd, die de functionaliteit 'WiFi Simple Config' implementeren (mini_upnpd is verantwoordelijk voor het verwerken van SSDP-pakketten, terwijl wscd naast het ondersteunen van SSDP, ook HTTP-verzoeken van UPnP afhandelt). Een aanvaller kan zijn code laten uitvoeren door speciaal opgemaakte UPnP-verzoeken 'SUBSCRIBE' te verzenden met een te hoge poortnummer in het veld 'Callback'. SUBSCRIBE \/upnp\/event\/WFAWLANConfig1 HTTP\/1.1 Host: 192.168.100.254:52881 Callback: NT: upnp:event\n
CVE-2021-35393 \u2014 een kwetsbaarheid in de handlers van 'WiFi Simple Config', die zich manifesteert bij het gebruik van het SSDP-protocol (dat UDP gebruikt en een verzoekformaat heeft dat lijkt op HTTP). Het probleem wordt veroorzaakt door het gebruik van een vaste buffer van 512 bytes bij het verwerken van de parameter 'ST:upnp' in M-SEARCH berichten die door clients worden verzonden om de beschikbaarheid van services in het netwerk vast te stellen.\n
CVE-2021-35394 \u2014 kwetsbaarheid in het MP Daemon-proces, verantwoordelijk voor diagnostische operaties (ping, traceroute). Het probleem stelt een aanvaller in staat om eigen commando's in te voeren door onvoldoende controle op de argumenten bij de uitvoering van externe hulpprogramma's.\n