PT-2022-22132 · Realtek · Amb1 Sdk+1

Chiba · Publicado 2022-09-27 · Atualizado 2022-10-15 · CVE-2022-34326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

amb1 sdk (também conhecido como SDK para Ameba1) versões anteriores a 20/06/2022

Dispositivos Realtek RTL8195AM versões anteriores a 284241d70308ff2519e40afd7b284ba892c730a3

Descrição

O problema ocorre quando há falhas frequentes e contínuas na conexão Wi-Fi no modo Soft AP, especificamente durante o handshake de quatro vias. Isso faz com que a tarefa do temporizador e a tarefa RX fiquem bloqueadas.

Recomendações

Para versões do amb1 sdk anteriores a 20/06/2022, atualize para uma versão lançada após 20/06/2022 para resolver o problema.

Para dispositivos Realtek RTL8195AM com versões anteriores a 284241d70308ff2519e40afd7b284ba892c730a3, atualize para uma versão lançada após 284241d70308ff2519e40afd7b284ba892c730a3 para resolver o problema.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-34326

Produtos afetados

Rtl8195Am

Amb1 Sdk

Referências · 4

• https://amebaiot.com/en/security_bulletin/cve-2022-34326 · Nota
• https://realtek.com/en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34326 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34326 · Aviso do Fabricante