CVE-2021-35394criticalbajo ataqueCWE-78

CVE-2021-35394

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jungle Software Development Kit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma
Publicada en NVD16 ago
CISA KEV+116d
Acción exigida por CISAplazo federal: 2021-12-24

Apply updates per vendor instructions.

En resumen

El Realtek Jungle SDK contiene una herramienta de diagnóstico (UDPServer) que permite a atacantes remotos inyectar y ejecutar comandos arbitrarios sin autenticación. Esta es una falla crítica porque los atacantes pueden tomar control total de dispositivos afectados a través de la red.

Detalle técnico

El binario UDPServer en Realtek Jungle SDK v2.x hasta v3.4.14B es vulnerable a inyección de comandos del sistema operativo (CWE-78) mediante paquetes de red malformados. Atacantes remotos no autenticados pueden explotar esto vía UDP para ejecutar comandos arbitrarios con los privilegios del proceso, combinado con vulnerabilidades de corrupción de memoria que pueden amplificar el impacto.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a