← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Realtek activement exploitées (KEV)

Les 3 vulnérabilités Realtek dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2014-8361 — Realtek SDK : validation incorrecte des entrées

  • Produit : Realtek SDK
  • Ajoutée au catalogue : 18 septembre 2023
  • Échéance CISA : 9 octobre 2023
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : > 99,9 %

Realtek SDK contient une vulnérabilité de validation incorrecte des entrées dans le service SOAP miniigd qui permet à des attaquants distants d'exécuter du code malveillant via une requête NewInternalClient spécialement conçue.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · web.archive.org

CVE-2021-35394 — Realtek Jungle SDK : exécution de code à distance

  • Produit : Realtek Jungle Software Development Kit (SDK)
  • Ajoutée au catalogue : 10 décembre 2021
  • Échéance CISA : 24 décembre 2021
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-78, CWE-138
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %

Le RealTek Jungle SDK contient plusieurs vulnérabilités de corruption de mémoire qui peuvent permettre à un attaquant d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-35395 — Realtek AP-Router SDK : dépassement de tampon

  • Produit : Realtek AP-Router SDK
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 17 novembre 2021
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20, CWE-122
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 98 %

Le serveur web http de Realtek AP-Router SDK boa contient une vulnérabilité de dépassement de tampon due à des copies non sécurisées de certains paramètres excessivement longs soumis dans le formulaire, ce qui entraîne un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)