PT-2024-12932 · Realtek · Realtek Rtl819X Jungle Sdk

Francesco Benvenuto · Publicado 2024-07-08 · Atualizado 2024-07-11 · CVE-2023-41251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Realtek rtl819x Jungle SDK versão 3.4.11

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade boa formRoute. Uma série de solicitações HTTP especialmente criadas pode levar à execução remota de código. Um invasor pode enviar uma solicitação HTTP para acionar essa vulnerabilidade.

Recomendações

Para o Realtek rtl819x Jungle SDK versão 3.4.11, como solução temporária, considere restringir o acesso à funcionalidade boa formRoute até que um patch esteja disponível. Evite usar a funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2023-41251

Produtos afetados

Realtek Rtl819X Jungle Sdk

Referências · 9

• https://twitter.com/cracbot/status/1811279311334437319 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-41251 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2023-1894 · Nota
• https://twitter.com/cracbot/status/1810554594831024621 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1810337811058266168 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1810405013623071173 · Publicação no Twitter
• https://t.me/cvenotify/85370 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41251 · Nota de Segurança
• https://t.me/cvenotify/85868 · Publicação no Telegram