CVE-2021-35393
Açıklama
Realtek Jungle SDK v2.x ile v3.4.14B arasındaki sürümler, hem UPnP hem de SSDP protokollerini uygulayan bir 'WiFi Simple Config' sunucusu sağlar. İkili dosya genellikle wscd veya mini_upnpd olarak adlandırılır ve miniigd'nin halefidir. Sunucu, UPnP SUBSCRIBE/UNSUBSCRIBE Callback başlığının güvenli olmayan şekilde ayrıştırılmasından kaynaklanan bir yığın arabellek taşması zafiyetine sahiptir. Bu zafiyetin başarıyla istismar edilmesi, kimliği doğrulanmamış uzak saldırganların etkilenen cihaz üzerinde rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| realtek rtl819x_jungle_software_development_kit | 2.0 ≤ v ≤ 3.4.14b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.