CVE-2021-35394

Nome do Software Vulnerável e Versões Afetadas Realtek Jungle SDK versões v2.x até v3.4.14B

Descrição A ferramenta de diagnóstico conhecida como MP Daemon, geralmente compilada como o binário UDPServer, contém múltiplos problemas de corrupção de memória, incluindo estouros de buffer, e uma falha de injeção de comandos arbitrários. Essas falhas permitem que invasores remotos não autenticados executem código arbitrário e obtenham controle total sobre os dispositivos afetados. O problema foi explorado em ataques de larga escala direcionados a dispositivos IoT, como roteadores, câmeras IP e repetidores Wi-Fi de diversos fabricantes. Um incidente notável envolve a botnet Cling, que explora essa falha enviando datagramas UDP iniciados por orf; seguidos de comandos de shell para baixar e executar cargas maliciosas. A botnet mantém a persistência substituindo o binário wget e mascara seu tráfego de comando e controle como mensagens STUN (Session Traversal Utilities for NAT). Estima-se que aproximadamente um milhão de dispositivos foram inicialmente visados, com observações posteriores registrando mais de 134 milhões de tentativas de exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.