Realtek Wi-Fi多个安全缝隙

颁布功夫 2021-02-07

0x00 缝隙概述

Realtek RTL8195AM是一款高度集成的单芯片 ，拥有低功耗机造 ，极度适合利用于IoT（物联网） 。

2021年02月06日 ，以色列物联网安全公司Vdoo的钻研人员披露了在Realtek RTL8195A Wi-Fi�  ？橹蟹⑾值�6个安全缝隙 ，攻击者可能利用这些缝隙来获得root用户的接见权限并节造设备的无线通讯 。只管目前这些缝隙已被建复 ，但使用Realtek RTL8195A Wi-Fi�  ？榈那度胧缴璞附冻鲈谠冻坦セ鞯姆缦罩� 。

0x01 缝隙详情

image.png

 

RTL8195A 芯片支持WEP、WPA和WPA2身份验证模式 。钻研人员暗示 ， Wi-Fi�  ？榈腤PA2四次握手机造在认证时容易存在仓库溢出和越界读取问题 。

此表 ，这次发现的缝隙还会影响其它�  ？� ，如RTL8711AM、RTL8711AF和RTL8710AF 。其中最严沉的是一个仓库溢露马脚（跟踪为CVE-2020-9395） ，它可能导致设备和�  ？榈耐ㄑ镀肴唤谠� 。该缝隙无需知路Wi-Fi网络密码（PSK）也可被利用 。

在无需知路Wi-Fi网络密码（PSK）的情况下 ，攻击者也能够通过利用CVE-2020-25853和CVE-2020-25857导致回绝服务 。若是攻击者知路网络的PSK ，则能够通过利用CVE-2020-25854、CVE-2020-25855和CVE-2020-25856远程执行代码或导致回绝服务 。

本次披露的缝隙如下：

产品

CVE

类型

评级

影响领域

Realtek   RTL8195AM、RTL8711A、RTL8711AF和RTL8710AF

CVE-2020-9395

基于仓库的缓冲区溢出

高危

< 2.0.6

Realtek   RTL8195A Wi-Fi�  ？�

CVE-2020-25853

越界读取

中危

< 2.0.8

CVE-2020-25854

基于仓库的缓冲区溢出

CVE-2020-25855

CVE-2020-25856

CVE-2020-25857

 

0x02 措置建议

目前有关缝隙已被建复 ，建议升级至2.0.8或更高版本 。

下载链接：

https://github.com/ambiot/amb1_arduino

 

0x03 参考链接

https://www.realtek.com/en/products/communications-network-ics/item/rtl8195am

https://securityaffairs.co/wordpress/114280/security/realtek-rtl8195a-flaws.html?

https://www.amebaiot.com/en/ameba-arduino-getting-started/

https://nvd.nist.gov/vuln/detail/CVE-2020-9395

 

0x04 功夫线

2021-02-06  Vdoo公开披露缝隙

2021-02-07  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png