PT-2022-7671 · Realtek · Realtek Sd Card Reader

Publicado 2022-05-05 · Atualizado 2022-05-05 · CVE-2022-25476

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Leitor de cartão SD Realtek (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no driver RtsPer.sys dos dispositivos leitores de cartão SD Realtek. Isso pode ser explorado para obter acesso não autorizado ao controlador DMA.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-08888

CVE-2022-25476

Produtos afetados

Realtek Sd Card Reader

Referências · 5

• https://realtek.com/images/safe-report/Realtek_RtsPer_RtsUer_Security_Advisory_Report.pdf · Nota
• https://bdu.fstec.ru/vul/2024-08888 · Nota de Segurança
• https://zwclose.github.io/2024/10/14/rtsper1.html · Nota
• https://feedly.com/cve/CVE-2022-25476 · Nota
• https://securitylab.ru/news/553185.php · Nota