PT-2024-13883 · Realtek · Realtek Rtl819X Jungle Sdk
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Realtek rtl819x Jungle SDK versão 3.4.11
Descrição
Existem duas vulnerabilidades de estouro de buffer baseadas na pilha na funcionalidade boa set RadvdInterfaceParam. Uma série de solicitações de rede especialmente criadas pode levar à execução remota de código. Um invasor pode enviar uma sequência de solicitações para acionar essas vulnerabilidades. Este problema está relacionado ao parâmetro da solicitação
AdvDefaultPreference.Recomendações
Para o Realtek rtl819x Jungle SDK versão 3.4.11, considere desativar a funcionalidade
set RadvdInterfaceParam até que um patch esteja disponível. Restrinja o acesso à solicitação AdvDefaultPreference para minimizar o risco de exploração. Evite usar o parâmetro da solicitação AdvDefaultPreference no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Realtek Rtl819X Jungle Sdk