Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20
  • CWE-122

CVE-2021-35395

Realtek Jungle SDK web yönetim arayüzünde arabellek taşması ve komut enjeksiyonu

Realtek AP-Router SDK

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1899 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

Yönetici özeti

Realtek SDK'sını kullanan ağ cihazları (erişim noktaları ve yönlendiriciler) internet üzerinden tamamen ele geçirilebilir. Zafiyet aktif olarak istismar edildiği için CISA tarafından bilinen istismar edilen zafiyetler listesine alınmıştır. Etkilenen cihazların üretici güncellemeleriyle acilen yamalanması gerekir.

ÖzetTürkçe

Realtek Jungle SDK'nın v2.x sürümlerinden v3.4.14B'ye kadar olan sürümleri, erişim noktasını yapılandırmak için kullanılan bir HTTP yönetim arayüzü sunar. Go-Ahead tabanlı webs ve Boa tabanlı boa olmak üzere iki sürümü de etkilenir. Arayüzdeki formRebootCheck, formWsc, formWlanMultipleAP, formWlSiteSurvey ve formStaticDHCP işlevlerinde submit-url, ifname, hostname ve peerPin parametrelerinin güvensiz kopyalanması nedeniyle yığın tabanlı arabellek taşmaları vardır. Ayrıca formSysCmd üzerinden sysCmd parametresiyle rastgele komut çalıştırılabilir, formWsc içinde ise peerPin parametresiyle komut enjeksiyonu yapılabilir. Zafiyetin istismar edilebilirliği, cihaz üreticisinin SDK web sunucusunu nasıl kullandığına (kimlik doğrulama ekleme, özellik çıkarma vb.) göre değişir.

Saldırgan ne yapabilir?

Uzaktan, kimlik doğrulaması olmadan saldıran bir kişi cihaz üzerinde rastgele kod veya komut çalıştırabilir ve cihazın tam denetimini ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Realtek Jungle SDK version v2.x up to v3.4.14B provides an HTTP web server exposing a management interface that can be used to configure the access point. Two versions of this management interface exists: one based on Go-Ahead named webs and another based on Boa named boa. Both of them are affected by these vulnerabilities. Specifically, these binaries are vulnerable to the following issues: - stack buffer overflow in formRebootCheck due to unsafe copy of submit-url parameter - stack buffer overflow in formWsc due to unsafe copy of submit-url parameter - stack buffer overflow in formWlanMultipleAP due to unsafe copy of submit-url parameter - stack buffer overflow in formWlSiteSurvey due to unsafe copy of ifname parameter - stack buffer overflow in formStaticDHCP due to unsafe copy of hostname parameter - stack buffer overflow in formWsc due to unsafe copy of 'peerPin' parameter - arbitrary command execution in formSysCmd via the sysCmd parameter - arbitrary command injection in formWsc via the 'peerPin' parameter Exploitability of identified issues will differ based on what the end vendor/manufacturer did with the Realtek SDK webserver. Some vendors use it as-is, others add their own authentication implementation, some kept all the features from the server, some remove some of them, some inserted their own set of features. However, given that Realtek SDK implementation is full of insecure calls and that developers tends to re-use those examples in their custom code, any binary based on Realtek SDK webserver will probably contains its own set of issues on top of the Realtek ones (if kept). Successful exploitation of these issues allows remote attackers to gain arbitrary code execution on the device.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Cihaz üreticisinin yayımladığı güncellemeleri (Realtek SDK tabanlı ürün yazılımı) üretici talimatlarına göre uygulayın. Genel öneri
  2. Üretici talimatlarına göre güncellemeleri uygulayın; bu, CISA KEV kaydında belirtilen gerekli eylemdir. CISA
  3. Güncelleme henüz yoksa yönetim arayüzünü internetten ve güvenilmeyen ağlardan erişilemeyecek şekilde kapatın veya güvenlik duvarıyla kısıtlayın. Genel öneri
  4. Hangi cihazlarınızın Realtek SDK tabanlı ürün yazılımı kullandığını üreticiye danışarak belirleyin. Genel öneri

Ek önlemler

  • Yönetim arayüzüne yalnızca ayrı bir yönetim ağından veya VPN üzerinden erişime izin verin. Genel öneri
  • Uzaktan yönetim özelliğini kullanmıyorsanız devre dışı bırakın. Genel öneri
  • Cihaz yönetim arayüzüne gelen olağan dışı istekleri ve beklenmeyen yeniden başlatmaları izleyin. Genel öneri
  • Üretici desteği sona ermiş cihazları desteklenen modellerle değiştirmeyi planlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Realtek AP-Router SDK Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.