PT-2024-13885 · Realtek · Realtek Rtl819X Jungle Sdk

Francesco Benvenuto · Publicado 2024-07-08 · Atualizado 2024-07-11 · CVE-2023-50243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Realtek rtl819x Jungle SDK versão 3.4.11

Descrição

Existem duas vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade boa formIpQoS. Uma série de solicitações HTTP especialmente criadas pode levar à execução remota de código. Um invasor pode enviar uma série de solicitações HTTP para acionar essas vulnerabilidades. Este problema está relacionado ao parâmetro da solicitação comment.

Recomendações

Para o Realtek rtl819x Jungle SDK versão 3.4.11, considere desativar a funcionalidade boa formIpQoS até que um patch esteja disponível. Restrinja o acesso ao parâmetro de solicitação comment vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2023-50243

Produtos afetados

Realtek Rtl819X Jungle Sdk

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1895 · Exploit
• https://t.me/cvenotify/85881 · Publicação no Telegram
• https://t.me/cvedetector/198 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-50243 · Aviso do Fabricante
• https://t.me/cvenotify/85383 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1810383146589790606 · Publicação no Twitter
• https://twitter.com/cracbot/status/1811279333820129699 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1810337813637812257 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50243 · Nota de Segurança