Realtek Jungle SDK 缓冲区错误漏洞

漏洞信息详情

Realtek Jungle SDK 缓冲区错误漏洞

CNNVD编号：CNNVD-202108-1463
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-35392
漏洞类型：缓冲区错误
发布时间： 2021-08-16
威胁类型：远程
更新时间： 2021-08-26
厂商：
漏洞来源：

漏洞简介

Realtek Jungle SDK是提供了一个 HTTP Web 服务器，公开了一个管理接口，可用于配置接入点。

Realtek Jungle SDK 存在安全漏洞，该漏洞源于Realtek Jungle SDK 版本v2.x 到 v3.4.14B 提供了一个“WiFi 简单配置”服务器，它实现了 UPnP 和 SSDP 协议。二进制文件通常命名为 wscd 或 mini_upnpd，是 miniigd 的继承者。由于从收到的 M-SEARCH 消息 ST 标头中不安全地制作 SSDP NOTIFY 消息，服务器容易受到堆缓冲区溢出的影响。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.realtek.com/en/cu-1-en/cu-1-taiwan-en

参考网址

来源:MISC

链接:https://www.realtek.com/en/cu-1-en/cu-1-taiwan-en

来源:MISC

链接:https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf

来源:MISC

链接:https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021081709

受影响实体

暂无

补丁

Realtek Jungle SDK 缓冲区错误漏洞的修复措施

正文

Realtek Jungle SDK 缓冲区错误漏洞

漏洞信息详情