CVE-2022-27255
In Realtek eCos RSDK 1.5.7p1 und MSDK 4.9.4p1 weist die SIP-ALG-Funktion, die SDP-Daten umschreibt, einen stackbasierten Pufferüberlauf auf. Dies ermöglicht...
- Veröffentlicht
- 01.08.2022
- Aktualisiert
- 03.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In Realtek eCos RSDK 1.5.7p1 und MSDK 4.9.4p1 weist die SIP-ALG-Funktion, die SDP-Daten umschreibt, einen stackbasierten Pufferüberlauf auf. Dies ermöglicht es einem Angreifer, ohne Authentifizierung remote Code auszuführen, indem er ein manipuliertes SIP-Paket sendet, das bösartige SDP-Daten enthält.
Quellen
- cve-2022-27255Exploit
Automatisiertes Firmware-Analyse- und Exploit-Toolkit für CVE-2022-27255, einen Realtek eCos SDK SIP ALG Buffer-Overflow, der 30+ Router-Modelle betrifft. Enthält PoC-Exploits, Ghidra-Erkennungsskripte und DEFCON-Vortragsmaterialien.
Einfacher Prüfer für CVE-2022-27255 mit poc_crash und Telnet-Verfügbarkeit
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.