PT-2024-13906 · Realtek · Realtek Rtl819X Jungle Sdk

Francesco Benvenuto · CVE-2023-50330 · Publicado 2024-07-08 · Atualizado 2024-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Realtek rtl819x Jungle SDK versão 3.4.11

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade boa getInfo. Ela pode ser acionada por uma série de solicitações HTTP especialmente criadas, podendo levar à execução remota de código. Um invasor pode explorar essa vulnerabilidade enviando uma série de solicitações HTTP.

Recomendações

Para o Realtek rtl819x Jungle SDK versão 3.4.11, considere desativar a funcionalidade boa getInfo como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2023-50330

Produtos afetados

Realtek Rtl819X Jungle Sdk

Referências · 9

• https://osv.dev/vulnerability/CVE-2023-50330 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2023-1903 · Nota
• https://t.me/cvedetector/200 · Publicação no Telegram
• https://t.me/cvenotify/85385 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1810337818683539514 · Publicação no Twitter
• https://twitter.com/cracbot/status/1811279337246859743 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50330 · Nota de Segurança
• https://t.me/cvenotify/85883 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1810386435347763345 · Publicação no Twitter