CVE-2021-35393
Təsvir
Realtek Jungle SDK-nın v2.x versiyasından v3.4.14B versiyasına qədər olan versiyaları həm UPnP, həm də SSDP protokollarını tətbiq edən 'WiFi Simple Config' serveri təmin edir. Binari fayl adətən wscd və ya mini_upnpd adlanır və miniigd-nin davamçısıdır. Server, UPnP SUBSCRIBE/UNSUBSCRIBE Callback başlığının təhlükəsiz olmayan şəkildə analiz edilməsi səbəbindən yaranan stek bufer daşması zəifliyinə məruzdur. Bu zəifliyin uğurlu istismarı uzaqdakı autentifikasiya olunmamış hücumçulara təsirlənmiş cihazda ixtiyari kodun icrasını əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realtek rtl819x_jungle_software_development_kit | 2.0 ≤ v ≤ 3.4.14b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.