Realtek · Jungle Software Development Kit (SDK)

CVE-2021-35394

Realtek Jungle SDK Remote Code Execution Vulnerability

Эксплуатируется в атаках Критическая 9,8 Вероятность атаки: 99,9%

Что это

Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.

CISA: RealTek Jungle SDK contains multiple memory corruption vulnerabilities which can allow an attacker to perform remote code execution.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 24 декабря 2021 г.

Добавлена в список CISA: 10 декабря 2021 г.
Опубликована: 16 августа 2021 г.
Серьёзность: Критическая 9,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 99,9% в верхних 0,1% всех известных уязвимостей
Тип слабости: CWE-78 CWE-138
Подробнее: NVD · CVE.org · CISA

Все ссылки (4)

Другие эксплуатируемые уязвимости Realtek

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
18 сент. 2023 г.	Improper Input ValidationCVE-2014-8361	SDK	Критическая 9,8	>99,9%
3 нояб. 2021 г.	Buffer OverflowCVE-2021-35395	AP-Router SDK	Критическая 9,8	98%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.