El Laboratorio de Investigación del Inspector de IoT ha descubierto cuatro vulnerabilidades graves y críticas en el SDK «Jungle» de Realtek AP-Router utilizado para SoC RTL819x que podrían afectar a millones de enrutadores y dongles WiFi. Un atacante puede utilizar un ataque a la red, p. Ej. sin acceso físico al dispositivo, para generar un búfer o desbordamiento de pila ayudándolo a acceder al sistema y ejecutar su propio código. Realtek ha publicado un aviso (PDF) con parches para las cuatro vulnerabilidades por lo que debe actualizar el firmware si puede. Resumen de las cuatro vulnerabilidades: CVE-2021-35392 – Realtek Jungle SDK versión v2.x hasta v3.4.14B proporciona un servidor ‘WiFi Simple Config’ llamado wscd o mini_upnpd que implementa los protocolos UPnP y SSDP. El servidor es vulnerable a un desbordamiento del búfer de pila que está presente debido a la creación insegura de mensajes SSDP NOTIFY desde el encabezado ST de […]
Las vulnerabilidades de Realtek AP-Router SDK podrían afectar a millones de enrutadores y dispositivos IoT
