Realtek · Jungle Software Development Kit (SDK)

CVE-2021-35394

Realtek Jungle SDK Remote Code Execution Vulnerability

공격에 악용됨 치명적 9.8 공격 가능성: 99.9%

무엇인가

Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.

CISA: RealTek Jungle SDK contains multiple memory corruption vulnerabilities which can allow an attacker to perform remote code execution.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2021년 12월 24일

CISA 목록에 추가됨: 2021년 12월 10일
게시됨: 2021년 8월 16일
심각도: 치명적 9.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 99.9% 알려진 모든 취약점 중 상위 0.1%
약점 유형: CWE-78 CWE-138
자세히: NVD · CVE.org · CISA

모든 참고 자료(4)

Realtek의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2023. 9. 18.	Improper Input ValidationCVE-2014-8361	SDK	치명적 9.8	>99.9%
2021. 11. 3.	Buffer OverflowCVE-2021-35395	AP-Router SDK	치명적 9.8	98%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.