最近の脆弱性 › CVE-2021-35394
Realtek Jungle Software Development Kit (SDK) のリモートコード実行の脆弱性（CVE-2021-35394）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2021-35394 |
|---|---|
| 製品 | Realtek Jungle Software Development Kit (SDK) |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-12-10 |
| 米国政府機関の対応期限 | 2021-12-24 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-78, CWE-138 |
何が起きた
Realtek Jungle SDK を使うルーターなどに入っている診断用の UDPServer（MP Daemon）に、複数のメモリ破壊の弱点と、任意のコマンドを実行される弱点（コマンドインジェクション）が見つかりました。NVD の評価では、ネットワーク経由で、ログイン不要・利用者の操作なしで悪用できます。CISA によると実際の悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NVD の説明では、Realtek Jungle SDK の v2.x から v3.4.14B までが対象です。Realtek の勧告では、rtl819x-SDK-v3.2.x、v3.4.x、v3.4T、v3.4T-CT の各シリーズと rtl819x-eCos-v1.5.x シリーズが挙げられています。SDK は機器メーカーが製品に組み込む部品のため、自分の機器が当てはまるかは機器メーカーの情報で確かめる必要があります。
何をすればいい
Realtek は 2021年8月15日の勧告で、SDK の系統ごとに修正パッチを公開しています。使っているルーターなどの機器メーカーが、このパッチを取り込んだファームウェアを出しているか確認し、更新してください。詳しくは Realtek と機器メーカーの公式の案内を確認してください。
やることチェックリスト
- 使っている機器が Realtek の SDK を使うか調べる
- 機器メーカーの修正済みファームウェアに更新する
- SDK を使う開発者は Realtek のパッチを当てる
用語メモ
- SDK
- 機器やソフトを作るために、メーカーが開発者へ配る部品や道具のセットです。
- コマンドインジェクション
- 外から送ったデータに命令を混ぜて、機器やサーバーに実行させてしまう攻撃です。
- ファームウェア
- ルーターなどの機器の中で動いている基本のソフトです。
元データ（英語・CISA KEV より）
Realtek Jungle SDK Remote Code Execution Vulnerability
概要
RealTek Jungle SDK contains multiple memory corruption vulnerabilities which can allow an attacker to perform remote code execution.
推奨対応
Apply updates per vendor instructions.