CVE-2021-35395
Realtek AP-Router SDK 버퍼 오버플로우 취약점
- 게시됨
- 2021. 8. 16.
- 업데이트됨
- 2025. 10. 21.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2021. 11. 3.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.9%
- 모델 날짜
- 2026. 10. 19.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Realtek Jungle SDK 버전 v2.x부터 v3.4.14B까지는 액세스 포인트를 구성하는 데 사용할 수 있는 관리 인터페이스를 노출하는 HTTP 웹 서버를 제공합니다. 이 관리 인터페이스에는 두 가지 버전이 있습니다. 하나는 Go-Ahead 기반의 webs이고 다른 하나는 Boa 기반의 boa입니다. 둘 다 이러한 취약점의 영향을 받습니다. 구체적으로, 이 바이너리들은 다음 문제에 취약합니다: - formRebootCheck에서 submit-url 매개변수의 안전하지 않은 복사로 인한 스택 버퍼 오버플로 - formWsc에서 submit-url 매개변수의 안전하지 않은 복사로 인한 스택 버퍼 오버플로 - formWlanMultipleAP에서 submit-url 매개변수의 안전하지 않은 복사로 인한 스택 버퍼 오버플로 - formWlSiteSurvey에서 ifname 매개변수의 안전하지 않은 복사로 인한 스택 버퍼 오버플로 - formStaticDHCP에서 hostname 매개변수의 안전하지 않은 복사로 인한 스택 버퍼 오버플로 - formWsc에서 'peerPin' 매개변수의 안전하지 않은 복사로 인한 스택 버퍼 오버플로 - formSysCmd에서 sysCmd 매개변수를 통한 임의 명령 실행 - formWsc에서 'peerPin' 매개변수를 통한 임의 명령 주입 확인된 문제의 악용 가능성은 최종 공급업체/제조업체가 Realtek SDK 웹 서버로 무엇을 했는지에 따라 다릅니다. 일부 공급업체는 이를 있는 그대로 사용하고, 다른 업체는 자체 인증 구현을 추가하며, 일부는 서버의 모든 기능을 유지하고, 일부는 그중 일부를 제거하고, 일부는 자체 기능 세트를 삽입했습니다. 그러나 Realtek SDK 구현이 안전하지 않은 호출로 가득 차 있고 개발자들이 맞춤 코드에서 이러한 예제를 재사용하는 경향이 있기 때문에 Realtek SDK 웹 서버를 기반으로 하는 모든 바이너리는 (유지되는 경우) Realtek 고유의 문제 외에 자체적인 문제 세트를 포함할 가능성이 높습니다. 이러한 문제를 성공적으로 악용하면 원격 공격자가 장치에서 임의 코드 실행을 얻을 수 있습니다.
소스
http/cves/2021/CVE-2021-35395.yaml
Nuclei Templates명시된 조건
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.