BDU:2026-02195

Опубликовано: 14 мар. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного приложения для управления и контроля беспроводных сетевых подключений на устройствах с адаптерами Realtek Wireless LAN Utility связана с отсутствием кавычек в написании элементов или путей поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Вендор

Realtek Semiconductor Corp.

Наименование ПО

Wireless LAN Utility

Версия ПО

700.1631 (Wireless LAN Utility)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- заключить путь к исполняемому файлу в кавычки в реестре Windows, чтобы предотвратить неправильный разбор пути;

- запретить запись в корень диска (C:) и другие директории в PATH для непривилегированных пользователей;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- запуск системы с минимальными привилегиями.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.exploit-db.com/exploits/49646

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-47880
CVE

EPSS

Процентиль: 3%

0.00127

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-47880

CVSS3: 7.8

nvd

7 месяцев назад

Realtek Wireless LAN Utility 700.1631 contains an unquoted service path vulnerability that allows local users to potentially execute code with elevated system privileges. Attackers can exploit the unquoted service path by inserting malicious code in the system root path that would execute during application startup or system reboot.

GHSA-cxv6-8qc3-gf8h

CVSS3: 7.8

github

7 месяцев назад

EPSS

Процентиль: 3%

0.00127

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2