搜索

[29127] 2021-08-21_【安全资讯】RealtekWi-Fi模块SDK的无数路由器、物联网设备、相机中潜伏着远程代码执行缺陷

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-08-21_【安全资讯】RealtekWi-Fi模块SDK的无数路由器、物联网设备、相机中潜伏着远程代码执行缺陷 【 安 全 资 讯 】 R e a l t e k   W i - F i   模 块   S D K   的 无 数 路 由 器 、 物 联 网 设 备 、 相 机 中 潜 伏 着 远 程 代 码 执 行 缺 陷 O t s 安 全   2 0 2 1 - 0 8 - 2 1 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 台 湾 芯 片 设 计 商   R e a l t e k   已 警 告 其   W i - F i   模 块 随 附 的 三 个   S D K   中 存 在 四 个 漏 洞 ， 这 些 模 块 被 用 于 五 十 多 个 供 应 商 生 产 的 近   2 0 0   种 产 品 。 这 些 缺 陷 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 拒 绝 服 务 、 使 设 备 崩 溃 和 注 入 任 意 命 令 ， 该 公 告 指 出   [   P D F   ] ： C V E - 2 0 2 1 - 3 5 3 9 2 ， 通 过   U P n P   的   W i - F i   简 单 配 置 堆 栈 缓 冲 区 溢 出 C V E - 2 0 2 1 - 3 5 3 9 3 ， 通 过   S S D P   的   W i - F i   简 单 配 置 堆 缓 冲 区 溢 出 C V E - 2 0 2 1 - 3 5 3 9 4 ， M P   D a e m o n   诊 断 工 具 命 令 注 入 C V E - 2 0 2 1 - 3 5 3 9 5 ， 管 理 W e b 界 面 多 个 漏 洞 公 告 地 址 ： h t t p s : / / w w w . r e a l t e k . c o m / i m a g e s / s a f e - r e p o r t / R e a l t e k _ A P R o u t e r _ S D K _ A d v i s o r y - C V E - 2 0 2 1 - 3 5 3 9 2 _ 3 5 3 9 5 . p d f 前 两 个 在 严 重 性 方 面 被 评 为 高 （ 在   C V S S   量 表 上 为   8 . 1 ） ； 后 两 个 被 评 为 严 重 程 度 （ 9 . 8 ） 。 这 些 缺 陷 要 求 攻 击 者 与 设 备 在 同 一 网 络 上 ， 或 者 能 够 通 过 互 联 网 访 问 它 ， 才 能 成 功 利 用 。 因 此 ， 这 些 漏 洞 很 可 能 被 某 人   P C   上 的 恶 意 软 件 滥 用 ， 以 劫 持 他 们 的 有 线 互 联 网 路 由 器 和 智 能 家 居 设 备 ； 不 法 分 子 强 占 公 共   W i - F i   点 ； 等 等 。 总 部 位 于 德 国 巴 特 洪 堡 的 安 全 公 司   I o T   I n s p e c t o r   在   5   月 向   R e a l t e k   披 露 了 这 些 漏 洞 ， 并 表 示 超 过   6 5   家 硬 件 制 造 商 的 产 品 采 用 了   R e a l t e k R T L 8 1 9 x D   模 块 ， 该 模 块 实 现 了 无 线 接 入 点 功 能 并 包 括 其 中 一 个 易 受 攻 击 的   S D K 。 “ 通 过 利 用 这 些 漏 洞 ， 远 程 未 经 身 份 验 证 的 攻 击 者 可 以 完 全 破 坏 目 标 设 备 并 以 最 高 级 别 的 权 限 执 行 任 意 代 码 ， ” 该 商 业 在 其 咨 询 中 表 示 ， 估 计 -   保 守 地 ， 我 们 认 为   -   可 能 有 近 一 百 万 易 受 攻 击 的 设 备 使 用 ， 包 括   V o I P   和 无 线 路 由 器 、 中 继 器 、 I P   摄 像 机 和 智 能 照 明 控 制 。 I o T   I n s p e c t o r   董 事 总 经 理   F l o r i a n   L u k a v s k y   在 一 份 声 明 中 说 ： “ 我 们 通 知 了   R e a l t e k ， 他 们 立 即 做 出 了 回 应 并 提 供 了 适 当 的 补 丁 。 ”   “ 强 烈 建 议 使 用 易 受 攻 击 的   W i - F i   模 块 的 制 造 商 检 查 他 们 的 设 备 并 向 用 户 提 供 安 全 补 丁 。 ” 值 得 补 充 的 是 ， I o T   I n s p e c t o r   的 研 究 人 员 使 用   S h o d a n   漏 洞 搜 索 引 擎 识 别 受 影 响 的 硬 件 ， 这 意 味 着 不 法 分 子 也 可 以 这 样 做 。 据 信 ， 易 受 攻 击 套 件 的 供 应 商 包 括 ： A s u s T E K 、 B e l k i n 、 D - L i n k 、 E d i m a x 、 H a m a 、 L o g i t e c h   和   N e t g e a r   等 。 “ 要 使 漏 洞 利 用 成 功 ， 攻 击 者 通 常 需 要 位 于 同 一 个   W i - F i   网 络 上 ， ” I o T   I n s p e c t o r   团 队 继 续 说 道 。 “ 然 而 ， 错 误 的   I S P   配 置 也 会 将 大 量 易 受 攻 击 的 设 备 直 接 暴 露 在 互 联 网 上 。 成 功 的 攻 击 将 提 供 对   W i - F i   模 块 的 完 全 控 制 ， 以 及 对 嵌 入 式 设 备 操 作 系 统 的   r o o t   访 问 。 ” 可 以 窥 探 超 过   1 0   亿 台 个 人 电 脑 、 手 机 和 小 工 具 的   W i - F i 。 但 是 您 使 用 的 是   H T T P S 、 S S H 、 V P N … … 对 吗 ？ Z e p h y r   O S   蓝 牙 漏 洞 使 智 能 设 备 容 易 受 到 攻 击 当 用 于 监 视   3 7 0   万 个 或 更 多 摄 像 头 和 其 他 物 联 网 设 备 时 ， 点 对 点 具 有 全 新 的 含 义 W i - F i   套 件 使 用 糟 糕 的 加 密 技 术 泄 漏 数 据 — — 思 科 。 美 国 巨 头 修 补 网 络 设 备 中 的   K r o o k   间 谍 漏 洞
在 确 定 的 三 个   S D K   迭 代 中 — — R e a l t e k   S D K   v 2 . x ； 瑞 昱 “ 丛 林 ” S D K   v 3 . 0 / v 3 . 1 / v 3 . 2 / v 3 . 4 . x / v 3 . 4 T / v 3 . 4 T - C T ； 和   R e a l t e k   “ L u n a ”   S D K   最 高 版 本 1 . 3 . 2   –   第 一 个 不 再 受 支 持 ， 因 为 它 已 经   1 1   岁 了 。 根 据   I o T   I n s p e c t o r   的 说 法 ， 对 于 “ 丛 林 ” S D K ， R e a l t e k   正 在 提 供 其 修 复 程 序 ， 但 这 些 修 复 程 序 必 须 向 后 移 植 。 最 新 的 “ L u n a ” S D K   1 . 3 . 2 a   已 被 修 补 。 这 些 修 复 程 序 需 要 通 过 软 件 更 新 推 送 到 设 备 并 由 设 备 安 装 。 也 就 是 说 ， R e a l t e k   解 决 其 软 件 中 的 缺 陷 是 一 回 事 ， 而 将 这 些 更 改 应 用 于 现 场 设 备 则 是 另 一 回 事 。 如 果 可 能 ， 请 检 查 您 的 设 备 的 固 件 更 新 并 在 可 能 的 情 况 下 部 署 它 们 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理