In Realtek eCos RSDK 1.5.7p1 und MSDK 4.9.4p1 weist die SIP-ALG-Funktion, die SDP-Daten umschreibt, einen stackbasierten Pufferüberlauf auf. Dies ermöglicht...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
In Realtek eCos RSDK 1.5.7p1 und MSDK 4.9.4p1 weist die SIP-ALG-Funktion, die SDP-Daten umschreibt, einen stackbasierten Pufferüberlauf auf. Dies ermöglicht es einem Angreifer, ohne Authentifizierung remote Code auszuführen, indem er ein manipuliertes SIP-Paket sendet, das bösartige SDP-Daten enthält.
Automatisiertes Firmware-Analyse- und Exploit-Toolkit für CVE-2022-27255, einen Realtek eCos SDK SIP ALG Buffer-Overflow, der 30+ Router-Modelle betrifft. Enthält PoC-Exploits, Ghidra-Erkennungsskripte und DEFCON-Vortragsmaterialien.
Einfacher Prüfer für CVE-2022-27255 mit poc_crash und Telnet-Verfügbarkeit
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.