PT-2024-13886 · Realtek · Realtek Rtl819X Jungle Sdk

Francesco Benvenuto · CVE-2023-50244 · Publicado 2024-07-08 · Atualizado 2024-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Realtek rtl819x Jungle SDK versão 3.4.11

Descrição

Existem duas vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade boa formIpQoS. Uma série de solicitações HTTP especialmente criadas pode levar à execução remota de código. Um invasor pode enviar uma série de solicitações HTTP para acionar essas vulnerabilidades. Este problema está relacionado ao parâmetro entry name da solicitação.

Recomendações

Para o Realtek rtl819x Jungle SDK versão 3.4.11, considere desativar a funcionalidade boa formIpQoS até que um patch esteja disponível. Restrinja o acesso ao parâmetro entry name vulnerável nas solicitações HTTP afetadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2023-50244

Produtos afetados

Realtek Rtl819X Jungle Sdk

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1895 · Exploit
• https://twitter.com/VulmonFeeds/status/1810383399653159240 · Publicação no Twitter
• https://t.me/cvenotify/85384 · Publicação no Telegram
• https://twitter.com/cracbot/status/1811279335598559534 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50244 · Nota de Segurança
• https://t.me/cvenotify/85882 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-50244 · Aviso do Fabricante
• https://t.me/cvedetector/199 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1810337812547334199 · Publicação no Twitter