BDU:2021-04077

Опубликовано: 15 авг. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость инструмента для диагностирования MP Daemon средств разработки Realtek SDK связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Realtek Semiconductor Corp.

Наименование ПО

Realtek SDK

Realtek “Luna” SDK

Версия ПО

до 3.2.3 (Realtek SDK)

до 3.4.11E (Realtek SDK)

до 3.4t pre5 (Realtek SDK)

до 3.4t pre7 (Realtek SDK)

до 1.3.2a (Realtek “Luna” SDK)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-35394
CVE

EPSS

Процентиль: 100%

0.9422

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-35394

CVSS3: 9.8

nvd

больше 4 лет назад

Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.

GHSA-9q9f-f28q-83xj

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.9422

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2