Aktywnie wykorzystywana w atakach

Realtek Jungle SDK Remote Code Execution Vulnerability

Realtek - Jungle Software Development Kit (SDK) · Figuruje w katalogu CISA KEV od 2021-12-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-35394

KrytyczneCVSS 9.8KEV

Opublikowano: 16/08/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Realtek Jungle SDK w wersjach od v2.x do v3.4.14B zawiera narzędzie diagnostyczne 'MP Daemon' (zwykle kompilowane jako 'UDPServer'), które jest podatne na wiele błędów uszkodzenia pamięci oraz podatność na wstrzyknięcie dowolnych poleceń, wykorzystywaną przez zdalnych nieuwierzytelnionych atakujących.

Ocena ryzyka

Zdalny atakujący może wykorzystać te podatności do wykonania dowolnego kodu na urządzeniach korzystających z SDK, co może prowadzić do pełnej kompromitacji urządzenia i sieci.

Rekomendacja

Należy zaktualizować Realtek Jungle SDK do najnowszej dostępnej wersji, która zawiera poprawki, oraz ograniczyć dostęp do usługi UDPServer.

Inne podatności w Realtek Jungle SDK

CVE-2021-35395KrytyczneAktywnie exploitowane
Realtek Jungle SDK w wersjach od v2.x do v3.4.14B zawiera wbudowany serwer HTTP z interfejsem zarządzania (webs lub boa), który jest podatny na wiele przepełnień bufora stosu oraz zdalne wykonanie dowolnych poleceń. Podatności występują m.in. w funkcjach formRebootCheck, formWsc, formWlanMultipleAP, formWlSiteSurvey, formStaticDHCP i formSysCmd i wynikają z niebezpiecznego kopiowania parametrów takich jak submit-url, ifname, hostname, peerPin czy sysCmd. Udana eksploatacja pozwala zdalnemu atakującemu na wykonanie dowolnego kodu na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.