Realtek Wi-Fi多个安全缝隙

颁布功夫 2021-02-07

0x00 缝隙概述

Realtek RTL8195AM是一款高度集成的单芯片，拥有低功耗机造，极度适合利用于IoT（物联网）。

2021年02月06日，以色列物联网安全公司Vdoo的钻研人员披露了在Realtek RTL8195A Wi-Fi�？橹蟹⑾值�6个安全缝隙，攻击者可能利用这些缝隙来获得root用户的接见权限并节造设备的无线通讯。只管目前这些缝隙已被建复，但使用Realtek RTL8195A Wi-Fi�？榈那度胧缴璞附冻鲈谠冻坦セ鞯姆缦罩�。

0x01 缝隙详情

image.png

 

RTL8195A 芯片支持WEP、WPA和WPA2身份验证模式。钻研人员暗示， Wi-Fi�？榈腤PA2四次握手机造在认证时容易存在仓库溢出和越界读取问题。

此表，这次发现的缝隙还会影响其它�？�，如RTL8711AM、RTL8711AF和RTL8710AF。其中最严沉的是一个仓库溢露马脚（跟踪为CVE-2020-9395），它可能导致设备和�？榈耐ㄑ镀肴唤谠�。该缝隙无需知路Wi-Fi网络密码（PSK）也可被利用。

在无需知路Wi-Fi网络密码（PSK）的情况下，攻击者也能够通过利用CVE-2020-25853和CVE-2020-25857导致回绝服务。若是攻击者知路网络的PSK，则能够通过利用CVE-2020-25854、CVE-2020-25855和CVE-2020-25856远程执行代码或导致回绝服务。

本次披露的缝隙如下：

产品

CVE

类型

评级

影响领域

Realtek   RTL8195AM、RTL8711A、RTL8711AF和RTL8710AF

CVE-2020-9395

基于仓库的缓冲区溢出

高危

< 2.0.6

Realtek   RTL8195A Wi-Fi�？�

CVE-2020-25853

越界读取

中危

< 2.0.8

CVE-2020-25854

基于仓库的缓冲区溢出

CVE-2020-25855

CVE-2020-25856

CVE-2020-25857

 

0x02 措置建议

目前有关缝隙已被建复，建议升级至2.0.8或更高版本。

下载链接：

https://github.com/ambiot/amb1_arduino

 

0x03 参考链接

https://www.realtek.com/en/products/communications-network-ics/item/rtl8195am

https://securityaffairs.co/wordpress/114280/security/realtek-rtl8195a-flaws.html?

https://www.amebaiot.com/en/ameba-arduino-getting-started/

https://nvd.nist.gov/vuln/detail/CVE-2020-9395

 

0x04 功夫线

2021-02-06  Vdoo公开披露缝隙

2021-02-07  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png