Realtek Wi-Fi多个安全缝隙

颁布功夫 2021-02-07

0x00 缝隙概述

Realtek RTL8195AM是一款高度集成的单芯片，，，，，，，拥有低功耗机造，，，，，，，极度适合利用于IoT（物联网）。。。。。

2021年02月06日，，，，，，，以色列物联网安全公司Vdoo的钻研人员披露了在Realtek RTL8195A Wi-Fi� ？ ？ ？？ ？？？橹蟹⑾值�6个安全缝隙，，，，，，，攻击者可能利用这些缝隙来获得root用户的接见权限并节造设备的无线通讯。。。。。只管目前这些缝隙已被建复，，，，，，，但使用Realtek RTL8195A Wi-Fi� ？ ？ ？？ ？？？榈那度胧缴璞附冻鲈谠冻坦セ鞯姆缦罩�。。。。。

0x01 缝隙详情

image.png

 

RTL8195A 芯片支持WEP、WPA和WPA2身份验证模式。。。。。钻研人员暗示，，，，，，， Wi-Fi� ？ ？ ？？ ？？？榈腤PA2四次握手机造在认证时容易存在仓库溢出和越界读取问题。。。。。

此表，，，，，，，这次发现的缝隙还会影响其它� ？ ？ ？？ ？？？�，，，，，，，如RTL8711AM、RTL8711AF和RTL8710AF。。。。。其中最严沉的是一个仓库溢露马脚（跟踪为CVE-2020-9395），，，，，，，它可能导致设备和� ？ ？ ？？ ？？？榈耐ㄑ镀肴唤谠�。。。。。该缝隙无需知路Wi-Fi网络密码（PSK）也可被利用。。。。。

在无需知路Wi-Fi网络密码（PSK）的情况下，，，，，，，攻击者也能够通过利用CVE-2020-25853和CVE-2020-25857导致回绝服务。。。。。若是攻击者知路网络的PSK，，，，，，，则能够通过利用CVE-2020-25854、CVE-2020-25855和CVE-2020-25856远程执行代码或导致回绝服务。。。。。

本次披露的缝隙如下：

产品

CVE

类型

评级

影响领域

Realtek   RTL8195AM、RTL8711A、RTL8711AF和RTL8710AF

CVE-2020-9395

基于仓库的缓冲区溢出

高危

< 2.0.6

Realtek   RTL8195A Wi-Fi� ？ ？ ？？ ？？？�

CVE-2020-25853

越界读取

中危

< 2.0.8

CVE-2020-25854

基于仓库的缓冲区溢出

CVE-2020-25855

CVE-2020-25856

CVE-2020-25857

 

0x02 措置建议

目前有关缝隙已被建复，，，，，，，建议升级至2.0.8或更高版本。。。。。

下载链接：

https://github.com/ambiot/amb1_arduino

 

0x03 参考链接

https://www.realtek.com/en/products/communications-network-ics/item/rtl8195am

https://securityaffairs.co/wordpress/114280/security/realtek-rtl8195a-flaws.html?

https://www.amebaiot.com/en/ameba-arduino-getting-started/

https://nvd.nist.gov/vuln/detail/CVE-2020-9395

 

0x04 功夫线

2021-02-06  Vdoo公开披露缝隙

2021-02-07  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png