【误差通告】Realtek SDK 8月多个清静误差
宣布时间 2021-08-170x00 误差概述
2021年8月16日，，， ，，，研究职员果真披露了台湾芯片设计商Realtek公司的 SDK中的4个清静误差，，， ，，，未经身份验证的远程攻击者能够使用这些误差使装备瓦解（拒绝效劳）、注入恣意下令并以最高权限执行恣意代码。。。。。。这些误差至少影响了65个差别供应商生产的近 200 种产品，，， ，，，并且作为供应链误差，，， ，，，它们影响了供应链下游的数十万台装备。。。。。。
0x01 误差详情
在物联网领域的许多嵌入式装备中都可以找到 Realtek 芯片组。。。。。。研究职员体现，，， ，，，凌驾 65 家硬件制造商的产品接纳了 Realtek RTL819xD 模浚浚浚� ？？？椋�，， ，，，该模浚浚浚� ？？？槭迪至宋尴呓尤氲愎πРㄆ渲幸桓鲆资芄セ鞯� SDK。。。。。。并且受影响的装备使用普遍，，， ，，，从住宅网关、旅行路由器、Wi-Fi 中继器、IP 摄像机到智能闪电网关，，， ，，，甚至是联网玩具。。。。。。
研究职员披露的4个误差如下，，， ，，，其中前2个误差的CVSS评分为8.1（高危），，， ，，，后2个误差的CVSS评分为9.8（严重）。。。。。。但要使用这些误差，，， ，，，攻击者需与装备在统一网络，，， ，，，或者能够通过互联网会见装备。。。。。。
l CVE-2021-35392：通过 UPnP 的 Wi-Fi 简朴设置客栈缓冲区溢出
l CVE-2021-35393：通过 SSDP 的 Wi-Fi 简朴设置堆缓冲区溢出
l CVE-2021-35394：MP Daemon 诊断工具下令注入
l CVE-2021-35395：治理Web界面多个误差
影响规模
Realtek SDK v2.x
Realtek “Jungle” SDK v3.0/v3.1/v3.2/v3.4.x/v3.4T/v3.4T-CT
Realtek “Luna” SDK 最高版本 1.3.2
0x02 处置惩罚建议
现在这些误差已经在部分版本中修复。。。。。。建议参考以下版本实时升级更新:
Realtek SDK branch 2.x：Realtek不再支持。。。。。。
Realtek "Jungle" SDK：Realtek正在开发补�。。。。。。�，， ，，，需向后移植
Realtek "Luna" SDK：升级到1.3.2a
下载链接：
https://www.realtek.com/en/cu-1-en/cu-1-taiwan-en
已知的受影响制造商及产品链接如下：（涉及D-Link、华为、联通、合勤等）
https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/
0x03 参考链接
https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/
https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf
https://www.theregister.com/2021/08/16/realtek_wifi_sdk_vulnerabilities/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-08-17 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于鉴黑担保网
关注以下公众号，，， ，，，获取更多资讯：
京公网安备11010802024551号