CVE-2021-35394

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Realtek Jungle SDK-nın v2.x versiyasından v3.4.14B versiyasına qədər olan versiyaları adətən 'UDPServer' binarı kimi kompilyasiya olunan 'MP Daemon' adlı diaqnostika aləti təqdim edir. Binar faylına uzaqdan autentifikasiya olunmamış hücumçular tərəfindən istifadə edilə bilən çoxsaylı yaddaş korlanması zəiflikləri və ixtiyari əmr inyeksiyası zəifliyi təsir edir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulRealtek Jungle Software Development Kit (SDK)

Dərc16 avq 2021

İlk görülmə16 avq 2021

KEV-ə əlavə10 dek 2021

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 24 dek 2021

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
realtek rtl819x_jungle_software_development_kit	2.0 ≤ v ≤ 3.4.14b	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.