Realtek SDK缓冲区溢出和命令执行漏洞说明 - 码农知识堂 - 文章详情页

Realtek SDK缓冲区溢出和命令执行漏洞说明

漏洞简述

在2021年，IOT INSPECTOR 公开了 Realtek SDK 多个高危漏洞，并公布了其漏洞细节。未经身份验证的攻击者可以远程利用这些漏洞完全破坏目标设备并以最高级别的权限执行任意代码。Realtek SDK是瑞昱（Realtek）公司的一套SDK开发包。由于大多数嵌入式设备使用了 Realtek SDK，至少有 65 家供应商会受到严重漏洞的影响。最新情报显示，仍有超195类设备首次类漏洞影响。

风险描述

漏洞列表

CVE-2021-35392/CVE-2021-35393

由于 UPnP SUBSCRIBE/UNSUBSCRIBE 回调标头的不安全解析和从收到的 M-SEARCH 消息 ST 标头中不安全地制作 SSDP NOTIFY 消息，实现 UPnP
相关阅读:
Docker 网络访问原理解密
 论文笔记: 全波形反演的无监督学习: 将 CNN 与偏微分方程做成一个环
 Spring Boot搭建入门
 CSM32RV003：国产高精度16位ADC低功耗RISC-V内核MCU
信息服务上线渗透检测网络安全检查报告和解决方案
 在WIN7下特定图片SystemParametersInfo失败，但是GetLastError()返回0
你猜，怎么用一句话证明你是项目经理？
Elasticsearch终端命令行用法大全
 跳槽字节跳动社招Java面试分享
 第六章数学(二)
原文地址：https://blog.csdn.net/qq_37865996/article/details/126433764