成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

Realtek Wi-Fi模塊多安全漏洞,可劫持無線通信

安全 漏洞
研究人員在Realtek RTL8170C Wi-Fi模塊中發現多個安全漏洞,可用來劫持無線通信。

研究人員在Realtek RTL8170C Wi-Fi模塊中發現多個安全漏洞,可用來劫持無線通信。

Realtek RTL8710C模塊是基于Cortex M3處理器的,RTL8710C中不包含ADC/DAC模塊、GPIO端口也少,能耗也低,廣泛用于農業、能源、游戲、健康、智能家居等設備中。近日,研究人員在Realtek RTL8170C Wi-Fi模塊中發現了多個安全漏洞。攻擊者利用這些漏洞可以在受害者設備上進行權限提升,并劫持無線網絡通信。

漏洞存在于該模塊的WPA2握手機制中,研究人員發現其握手機制易受到2個基于棧的緩沖區溢出漏洞,漏洞CVE編號為CVE-2020-27301和CVE-2020-27302。這兩個漏洞的利用都需要攻擊者知道網絡的PSK,然后攻擊者濫用其來獲取WPA2客戶端上的遠程代碼執行。

CVE-2020-27301漏洞

在WPA2 4次握手中,EAPOL幀中會產生一次密鑰交換。在密鑰交換過程中,Realtek WPA2客戶端會調用ClientEAPOLKeyRecvd來處理該數據包。而ClientEAPOLKeyRecvd會調用DecGTK()函數解密GTK (Group Temporal Key)。而在DecGTK()中,會有一個不安全的AES_UnWRAP()被調用。漏洞就存在于該函數的調用中。

漏洞影響所有使用該組件來連接誒WiFi網絡的嵌入式設備和IoT設備中。攻擊者利用該漏洞要求與受害者設備處于同一WiFi網絡下,攻擊者成功利用該漏洞可以完全控制WiFi模塊,并可能獲取嵌入式設備操作系統的root 權限。

CVE-2020-27302漏洞

CVE-2020-27302漏洞是WPA2密鑰分析中的棧溢出漏洞,CVSS 評分8.0分。研究人員通過修改開源的hostapd來實現漏洞利用。PoC中攻擊者作為AP,發送惡意的加密的GTK給通過WPA2連接的任意客戶端:

https://d3u9fi9s7csg1s.cloudfront.net/files/2021-06/Exploiting%20Realtek%20vuln%20-%20take2%20-%20edited.mp4

PoC視頻證明了該棧溢出漏洞,并最終將返回地址覆寫為無效地址(0x95f98179)。因為緩存是通過AES解密的,所以該地址是隨機地址,因為攻擊者知道所有的加密參數,因此可以精準控制返回地址。

更多技術細節參見:https://www.vdoo.com/blog/realtek-wifi-vulnerabilities-zero-day

本文翻譯自:https://thehackernews.com/2021/06/researchers-warn-of-critical-bugs.html

 

責任編輯:趙寧寧 來源: 嘶吼網
相關推薦

2010-10-15 10:33:37

2010-03-29 14:09:34

2009-03-20 10:27:00

Wi-Fi無線

2012-01-18 10:45:42

2009-03-02 20:22:05

Wi-Fi802.11

2010-03-25 16:58:18

無線Wi-Fi直連

2012-07-04 10:49:54

Wi-Fi

2024-01-29 10:26:00

Wi-Fi

2010-03-22 15:24:44

Wi-Fi無線技術

2009-08-25 16:58:56

Wi-Fi缺斤短兩3G

2009-03-02 20:13:25

紅外藍牙802.11b

2010-03-16 16:20:44

2015-10-22 22:57:21

2010-09-16 09:55:27

2012-02-16 08:23:32

千兆Wi-Fi

2011-11-28 14:36:41

2011-11-25 10:03:33

BroadcomWi-Fi

2012-07-13 10:23:04

Wi-Fi

2015-09-07 13:23:13

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 欧美v片| 久久国产福利 | 97视频在线观看免费 | 亚洲人成人一区二区在线观看 | 国产精品嫩草影院精东 | 国产精品一区二区三区久久 | 成人亚洲精品久久久久软件 | 国产美女在线观看 | 亚洲精品欧美 | 久草免费在线视频 | 日韩午夜电影在线观看 | 日本涩涩网 | 四季久久免费一区二区三区四区 | 亚洲国产伊人 | 中文字幕在线播放第一页 | 国产玖玖| 亚洲国产成人精品女人久久久 | 精品无码久久久久久国产 | 久久在线 | 日韩中文字幕一区二区 | 午夜男人天堂 | 一本色道精品久久一区二区三区 | 欧洲成人午夜免费大片 | 农村真人裸体丰满少妇毛片 | 日韩有码一区 | 亚洲一区二区 | 国产精品久久久久永久免费观看 | 国产精品一区二区av | 欧美精品1区 | 521av网站 | 伊人久久在线 | 狠狠综合久久av一区二区小说 | 一区二区三区四区日韩 | 欧美男人天堂 | 免费中文字幕 | 在线不卡av| 久久久免费观看视频 | 久久久婷婷 | 97日日碰人人模人人澡分享吧 | 国产精品一区2区 | 欧美日本亚洲 |