PT-2021-21411 · Realtek · Realtek Rtsupx Usb Utility Driver

Publicado 2021-11-02 · Atualizado 2022-07-12 · CVE-2021-36924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver utilitário USB Realtek RtsUpx para câmera/hub/áudio, versões 1.14.0.0 e anteriores

Descrição

A vulnerabilidade permite que usuários locais com privilégios limitados provoquem um estouro de memória, levando à escalada de privilégios, negação de serviço e execução de código por meio de um pacote de controle de E/S de dispositivo (Device IO Control) especialmente criado e enviado a um dispositivo.

Recomendações

Para as versões 1.14.0.0 e anteriores, como solução temporária, considere restringir o acesso ao driver RtsUpx.sys até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2021-36924

Produtos afetados

Realtek Rtsupx Usb Utility Driver

Referências · 5

• https://t.me/cibsecurity/31600 · Publicação no Telegram
• https://sentinelone.com/resources/category/report · Nota
• https://osv.dev/vulnerability/CVE-2021-36924 · Aviso do Fabricante
• https://realtek.com/images/safe-report/Realtek_RtsUpx_Security_Advisory_Report.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36924 · Nota de Segurança