{"id":104866,"date":"2022-08-17T09:36:49","date_gmt":"2022-08-17T07:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa"},"modified":"2022-08-17T09:36:49","modified_gmt":"2022-08-17T07:36:49","slug":"uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-ustrojstvah-na-baze-soc-realtek-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-udp-paketa","title":{"rendered":"Een kwetsbaarheid in apparaten die op SoC Realtek zijn gebaseerd, waarmee code kan worden uitgevoerd door het verzenden van een UDP-pakket.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van Faraday Security hebben op de DEFCON-conferentie details gepresenteerd van een kritieke kwetsbaarheid (CVE-2022-27255) in de SDK voor Realtek RTL819x-chips, die het mogelijk maakt om eigen code op het apparaat uit te voeren door het verzenden van een speciaal opgemaakt UDP-pakket. De kwetsbaarheid is opmerkelijk omdat het aanvalt apparaten waarbij de toegang tot de webinterface voor externe netwerken is uitgeschakeld - het volstaat om \u00e9\u00e9n UDP-pakket te verzenden. <\/p>\n
De kwetsbaarheid heeft betrekking op apparaten die kwetsbare versies van de Realtek SDK gebruiken, waaronder eCos RSDK 1.5.7p1 en MSDK 4.9.4p1. Updates van de eCos SDK met een oplossing voor de kwetsbaarheid werden door Realtek op 25 maart gepubliceerd. Het is nog niet duidelijk welke specifieke apparaten kwetsbaar zijn - de SoC Realtek RTL819x wordt gebruikt in netwerkrouters, toegangspunten, Wi-Fi-versterkers, IP-camera's, Internet of Things-apparaten en andere netwerkapparaten van meer dan 60 fabrikanten, waaronder Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Smartlink, UPVEL, ZTE en Zyxel. <\/p>\n
Er zijn al voorbeelden van exploits gepubliceerd voor het verkrijgen van toegang op afstand tot een apparaat en het uitvoeren van eigen commando's aan de hand van een aanval op de router Nexxt Nebula 300 Plus. Daarnaast zijn er utilities gepubliceerd voor het analyseren van firmware op kwetsbaarheden. <\/p>\n
Gezien de problemen met de voorbereiding en levering van firmware-updates voor al uitgebrachte apparaten wordt verwacht dat er binnenkort geautomatiseerde aanvallen en wormen zullen verschijnen die kwetsbare netwerkapparaten infecteren. Na een succesvolle aanval kunnen de ge\u00efnfecteerde apparaten door aanvallers worden gebruikt, bijvoorbeeld voor het vormen van botnets, het integreren van backdoors om een achterdeurtje in het interne netwerk van een bedrijf achter te laten, het onderscheppen van transitverkeer of het omleiden daarvan naar een externe host. <\/p>\n
De kwetsbaarheid wordt veroorzaakt door een buffer overflow in de module \u2018SIP ALG\u2019 (SIP Application Layer Gateway), die wordt gebruikt voor het doorsturen van SIP-pakketten achter een adresvertaler. Het probleem is ontstaan door het ontbreken van een controle op de werkelijke grootte van de ontvangen gegevens, wat leidt tot het overschrijven van geheugen buiten de vaste buffer tijdens het aanroepen van de strcpy-functie tijdens het verwerken van SIP-pakketten. Een aanval kan worden uitgevoerd door het verzenden van een UDP-pakket met onjuiste waarden in de velden van het SDP-gegevensblok of in de SIP-protocolheader. Voor exploitatie is het voldoende om \u00e9\u00e9n pakket naar een willekeurige UDP-poort van de WAN-interface te sturen.