漏洞情報 | Realtek SDK嚴重漏洞影響數十萬設備

0x01 漏洞描述

Realtek SDK是瑞昱（Realtek）公司的一套SDK開發包。

360漏洞云監測到Realtek SDK存在多個嚴重或高危漏洞，攻擊者可利用這些漏洞觸發內存損壞，從而引發拒絕服務。這些漏洞影響至少65個廠商的近200種產品，并可通過供應鏈影響下游數十萬臺設備。

• CVE-2021-35392 堆緩沖區溢出
• 該漏洞源于WiFi簡單配置服務器對SSDP NOTIFY消息的不安全制作。
• CVE-2021-35393 棧緩沖區溢出
• 該漏洞源于WiFi簡單配置服務器對UPnP訂閱/取消訂閱 Callback頭的不安全解析。
• CVE-2021-35394 命令注入
• 該漏洞源于MP Daemon診斷工具對從客戶端接收的命令的合法性檢測不足。
• CVE-2021-35395 緩沖區溢出
• 該漏洞源于管理Web界面對表格里提交的超長參數的不安全拷貝。

0x02 危害等級

嚴重：9.8

0x03 影響版本

rtl819x-SDK-v3.2.x 系列

rtl819x-SDK-v3.4.x 系列

rtl819x-SDK-v3.4T 系列

rtl819x-SDK-v3.4T-CT 系列

rtl819x-eCos-v1.5.x 系列

0x04 修復補丁

CVE-2021-35392 / CVE-2021-35393 / CVE-2021-35394

20210622_sdk_3.2.3_wsc_binary_and_mp_daemon_patch.tar.gz

20210622_sdk_3.4.11E_wsc_binary_and_mp_daemon_patch.tar.gz

20210705_sdk-v3.4t_pre5_wsc_binary_and_mp_daemon_patch.tar.gz

20210622_sdk-v3.4t_pre7_wsc-upnp-mp.tgz

20210701_ecosV1.5.3_patch_for_fixing_vulnerabiits.tar.gz

CVE-2021-35395

20210608_release_v3.2.3_patch_for_fix_buffer_overflow_of_boa.tar.gz

20210608_release_v3.4.11_patch_for_fix_buffer_overflow_of_boa.tar.gz

20210608_release_v3.4T-CT_patch_for_fix_buffer_overflow_of_boa.tar.gz

20210701_ecosV1.5.3_patch_for_fixing_vulnerabiits.tar.gz  

0x05 修復建議

廠商已發布補丁修復漏洞，用戶請盡快安裝更新。