• ひとことでRealtek の SDK を使うルーターなどで、外から命令を実行される弱点
  • 深刻度9.8 緊急CVSS v3.1
  • まずやること使っている機器が Realtek の SDK を使うか調べる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-35394
製品Realtek Jungle Software Development Kit (SDK)
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-12-10
米国政府機関の対応期限2021-12-24
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-78（OSコマンドインジェクション）
CWE-138

何が起きた

Realtek Jungle SDK を使うルーターなどに入っている診断用の UDPServer（MP Daemon）に、複数のメモリ破壊の弱点と、任意のコマンドを実行される弱点（コマンドインジェクション）が見つかりました。NVD の評価では、ネットワーク経由で、ログイン不要・利用者の操作なしで悪用できます。CISA によると実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がネットワークから機器を探す → 2. UDPServer に細工した命令を送る → 3. 機器で攻撃者のコマンドが動く1攻撃者がネットワークから機器を探す2UDPServer に細工した命令を送る3機器で攻撃者のコマンドが動く攻撃の流れ: 1. 攻撃者がネットワークから機器を探す → 2. UDPServer に細工した命令を送る → 3. 機器で攻撃者のコマンドが動く1攻撃者がネットワークから機器を探す2UDPServer に細工した命令を送る3機器で攻撃者のコマンドが動く攻撃の流れ: 1. 攻撃者がネットワークから機器を探す → 2. UDPServer に細工した命令を送る → 3. 機器で攻撃者のコマンドが動く1攻撃者がネットワークから機器を探す2UDPServer に細工した命令を送る3機器で攻撃者のコマンドが動く

誰が影響を受ける

NVD の説明では、Realtek Jungle SDK の v2.x から v3.4.14B までが対象です。Realtek の勧告では、rtl819x-SDK-v3.2.x、v3.4.x、v3.4T、v3.4T-CT の各シリーズと rtl819x-eCos-v1.5.x シリーズが挙げられています。SDK は機器メーカーが製品に組み込む部品のため、自分の機器が当てはまるかは機器メーカーの情報で確かめる必要があります。

何をすればいい

Realtek は 2021年8月15日の勧告で、SDK の系統ごとに修正パッチを公開しています。使っているルーターなどの機器メーカーが、このパッチを取り込んだファームウェアを出しているか確認し、更新してください。詳しくは Realtek と機器メーカーの公式の案内を確認してください。

やることチェックリスト

  • 使っている機器が Realtek の SDK を使うか調べる
  • 機器メーカーの修正済みファームウェアに更新する
  • SDK を使う開発者は Realtek のパッチを当てる

用語メモ

SDK
機器やソフトを作るために、メーカーが開発者へ配る部品や道具のセットです。
コマンドインジェクション 用語集で見る
外から送ったデータに命令を混ぜて、機器やサーバーに実行させてしまう攻撃です。
ファームウェア 用語集で見る
ルーターなどの機器の中で動いている基本のソフトです。

次に読む

同じ製品・メーカーの脆弱性Realtek SDK（CVE-2014-8361）9.8 緊急CVSS v3.1Realtek SDK の UPnP 機能で、外から命令を実行されるおそれがある弱点です。同じ製品・メーカーの脆弱性Realtek AP-Router SDK（CVE-2021-35395）9.8 緊急CVSS v3.1Realtek のルーター向け開発キットの管理画面で、メモリがあふれる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Realtek Jungle SDK Remote Code Execution Vulnerability

概要

RealTek Jungle SDK contains multiple memory corruption vulnerabilities which can allow an attacker to perform remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る