Realtek ha alertado de diferentes vulnerabilidades que afectan a los kit de desarrollo de software que acompañan a sus módulos Wi-Fi. Esto afecta a la implementación de cada fabricante de unos 200 dispositivos IoT que utilizan una gran cantidad de proveedores. Aquí podemos incluir routers portátiles, repetidores inalámbricos o cámaras IP, entre otros muchos.

4 fallos afectan a los chipset de Realtek

El popular fabricante de chipset Wi-Fi ha informado de que existen cuatro vulnerabilidades que afectan a muchos de sus módulos. Concretamente afectan a Realtek SDK v2.x, Realtek «Jungle» SDK v3.0 / v3.1 / v3.2 / v3.4.x / v3.4T / v3.4T-CT y Realtek «Luna» SDK hasta la versión 1.3.2.

En caso de que un atacante lograra explotar estos fallos de seguridad podría comprometer por completo ese dispositivo y ejecutar código arbitrario con todos los privilegios. Esto lógicamente pone en serio peligro a los equipos que ejecutan estos chipset.

Vulnerabilidades UPnP  (mini_upnpd, wscd) - RTL8xxx SoCs

Los fallos concretamente son los siguientes:

• CVE-2021-35392: ha recibido una puntuación de 8,1. Se trata de una vulnerabilidad de desbordamiento de búfer en el servidor WiFi Simple Config debido a la elaboración insegura de mensajes SSDP NOTIFY.
• CVE-2021-35393: la segunda vulnerabilidad registrada también ha recibido una puntuación de peligrosidad de 8,1. En este caso afecta también al servidor WiFi Simple Config y esta vez se debe a un análisis no seguro del encabezado de devolución de llamada UPnP SUBSCRIBE / UNSUBSCRIBE.
• CVE-2021-35394: más grave es esta vulnerabilidad. Ha recibido una puntuación CVSS de 9,8 puntos. sobre 10 Se trata de múltiples vulnerabilidades de desbordamiento de búfer y una vulnerabilidad de inyección de comando arbitrario en la herramienta MP ‘UDPServer’.
• CVE-2021-35395: la cuarta y última vulnerabilidad también recibió una puntuación de 9,8. Son varias vulnerabilidades de desbordamiento de búfer en el servidor web HTTP ‘boa’ debido a copias inseguras de algunos parámetros demasiado largos.