CVE-2021-35392
Yüksək
Təsvir
Realtek Jungle SDK versiya v2.x-dən v3.4.14B-yə qədər olan versiyalarda həm UPnP, həm də SSDP protokollarını tətbiq edən 'WiFi Simple Config' serveri təqdim olunur. Binari fayl adətən wscd və ya mini_upnpd adlanır və miniigd-nin davamçısıdır. Server, qəbul edilmiş M-SEARCH mesajlarının ST başlığından SSDP NOTIFY mesajlarının təhlükəsiz olmayan şəkildə formalaşdırılması səbəbindən yaranan heap bufer daşmasına qarşı həssasdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRealtek Rtl819x Jungle Software Development Kit
Dərc16 avq 2021
İlk görülmə16 avq 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realtek rtl819x_jungle_software_development_kit | 2.0 ≤ v ≤ 3.4.14b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.