CVE-2014-8361criticalbajo ataque

CVE-2014-8361

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SDK

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma31 días
Publicada en NVD1 may
1ª PoC+31d
metasploit5 jul
CISA KEV+3062d
Acción exigida por CISAplazo federal: 2023-10-09

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el servicio SOAP miniigd del SDK de Realtek permite que atacantes ejecuten código arbitrario en dispositivos afectados enviando una solicitud especialmente diseñada. Esta es una vulnerabilidad crítica que ha sido explotada activamente durante años.

Detalle técnico

El servicio SOAP miniigd en el SDK de Realtek es vulnerable a ejecución remota de código sin autenticación a través de una solicitud SOAP NewInternalClient malformada. La vulnerabilidad requiere acceso de red al endpoint SOAP pero sin autenticación; la explotación exitosa resulta en ejecución de código arbitrario con privilegios del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as exploited in the wild through 2023.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.