安全研究

安全漏洞
Realtek Jungle SDK堆栈缓冲区溢出漏洞(CVE-2021-35392)

发布日期:2021-08-16
更新日期:2021-10-13

受影响系统:
Realtek Jungle SDK >= 2.0
Realtek Jungle SDK <= 3.4.14b
描述:
CVE(CAN) ID: CVE-2021-35392

Realtek Jungle SDK是提供了一个 HTTP Web 服务器,公开了一个管理接口,可用于配置接入点。
Realtek Jungle SDK 2.0-3.4.14b之间版本存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞在目标系统执行任意代码。

<**>

建议:
厂商补丁:

Realtek
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.realtek.com/en/cu-1-en/cu-1-taiwan-en

浏览次数:664
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障