Warning: sprintf(): Too few arguments in /home/2hcreate/2hcreate.wpblog.jp/public_html/wp-content/themes/default-mag/assets/libraries/breadcrumb-trail/inc/breadcrumbs.php on line 254

【蟹】Realtekの無線機器向けSDKに複数の脆弱性、Wi-Fiルーターなど数十万台に影響か [樽悶★]

1 :樽悶 ★:2021/08/20(金) 18:38:09.36 ID:zFVtBFVV9.net
 IoT Inspectorは16日(現地時間)、Realtekの提供している無線機器向けSDKに存在する複数の脆弱性について報告した。すでにRealtekでも情報を公開している。

 脆弱性の悪用により、認証されていない攻撃者が最上位の権限で任意のコードを実行できる恐れがある。IoT Inspectorでは、少なくとも65のベンターの製品で脆弱性が存在するとみており、無線LANルーターやIoTデバイスなど、数十万台もの機器が影響を受ける可能性があるとしている。

 報告されたのは、「CVE-2021-35392」(WiFi Simple ConfigにおけるUPnP経由のスタックバッファオーバーフロー)、「CVE-2021-35393」(WiFi Simple ConfigにおけるSSDP経由のヒープバッファオーバーフロー)、「CVE-2021-35394」(MP Daemon diagnostic toolにおけるコマンドインジェクション)、「CVE-2021-35395」(Webの管理インターフェイスにおける複数の脆弱性)の4件。深刻度の評価は、前半の2つがHigh、後半の2つがCriticalとなっている。

 Realtekの提供する「Realtek “Jungle” SDK」および「Realtek “Luna SDK”」の一部のバージョンと、「Realtek SDK v2.x」で脆弱性を確認しており、“Jungle” SDKは今後パッチを提供予定(要バックポート)、“Luna SDK”はバージョン1.3.2aで修正済みとなる。なお、Realtek SDK v2.xはすでにサポートの終了した古いSDKで、10年以上前から脆弱性が存在していたものとみられている。

8/19(木) 15:28配信
https://headlines.yahoo.co.jp/hl?a=20210819-00000144-impress-sci
https://amd-pctr.c.yimg.jp/r/iwiz-amd/20210819-00000144-impress-000-1-view.jpg

33 :ニューノーマルの名無しさん:2021/08/20(金) 19:14:40.00 ID:AwUA5iS/0.net

ルーターのチップってどうやったら調べられるんだ?

38 :ニューノーマルの名無しさん:2021/08/20(金) 19:25:42.10 ID:tUybWT/60.net

やっべー蟹さん使うとこだったわ
安もんはあかんな
メンテで金かかるわ

58 :ニューノーマルの名無しさん:2021/08/21(土) 01:34:12.31 ID:VLY000aM0.net

RTL8139だっけ?
その頃はよく見た

19 :ニューノーマルの名無しさん:2021/08/20(金) 18:55:05.60 ID:oge81ftn0.net

こんなマイナーなメーカーの使ってるやつおらんやろ

6 :ニューノーマルの名無しさん:2021/08/20(金) 18:41:18.69 ID:ryCWFf+X0.net

乙蟹さん

55 :ニューノーマルの名無しさん:2021/08/20(金) 22:26:30.55 ID:4kwsgjiK0.net

ASUSとかNETGEARとか高いのはチップセット公表してるからね

61 :ニューノーマルの名無しさん:2021/08/21(土) 01:54:22.54 ID:ZhxkSsbS0.net

>>1
NTTグループは中国に垂れ流しww

>>1
NTT(NTTドコモ)、チョンLINE、在日ソフトバンク、などの売国企業は早く潰さないといけない

国民の税金で作ったNTT
NTTが国民の税金で作ったNTTドコモ

NTT(NTTドコモ)の資産7兆5400億円は国民のもの
NTT(NTTドコモ)の技術は日本のもの

NTTは国民の税金で作った日本の技術を中国に提供しまくる売国企業

NTTは中国と資本提携、技術提供した売国企業

NTT北京事務所 – NTTグループ
www.ntt.co.jp/journal/1308/files/jn201308028.pdf

NTTは上海通聯金融科技発展有限公司社との資本提携して日本の技術を中国企業に提供
www.nttdata.com/jp/ja/news/release/2013/082900/

あらま NTTデータまで中国企業と資本提携して日本の技術やデータを中国に提供

NTTデータも上海インフォーテック社と資本提携
https://paymentnavi.com/paymentnews/25798.html

アメリカは日本のNTTグループなど泳がせてるだけ

3 :ニューノーマルの名無しさん:2021/08/20(金) 18:39:20.89 ID:y31EdFoW0.net

>>1
ノートPCのサウンドチップでしか知らんかったわ

47 :ニューノーマルの名無しさん:2021/08/20(金) 20:07:13.97 ID:1lxfcGzj0.net

>>10
インテルじゃない会社ってことでリアルテック製ドライバーを使ってたってことね

59 :ニューノーマルの名無しさん:2021/08/21(土) 01:36:03.98 ID:qZBZMvS50.net

カニAAとかあったよなー
ちょっと探さず寝るわ

2hcreate

Next Post

【携帯】楽天モバイル、500万回線突破 [影のたけし軍団★]

月 8月 23 , 2021
元スレ 1 :影のたけし軍団 ★:2021/08/23(月) 18:52:10.22 ID:nU4N […]