Realtek SDK miniigd SOAP 服務 RCE
critical Nessus Plugin ID 83185
語系：
概要
遠端裝置可能受到一個遠端程式碼執行弱點影響。說明
遠端裝置傳回的標題與 Realtek Software Development Kit 對應。因此可能受到 miniigd SOAP 服務中的一個瑕疵影響，該瑕疵是因處理 NewInternalClient 要求時無法正確清理使用者輸入所導致。遠端攻擊者可使用特製的要求，惡意利用此弱點，以 root 層級權限執行任意程式碼。
解決方案
目前尚無可用的修正。因應措施是限制對易受弱點影響之裝置的存取。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 83185
檔案名稱: realtek_cve_2014_8361.nasl
版本: 1.14
類型: remote
系列: Misc.
已發布: 2015/5/1
已更新: 2023/9/18
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.8
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: cpe:/a:realtek:realtek_sdk
必要的 KB 項目: Settings/ParanoidReport
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2015/4/24
CISA 已知遭惡意利用弱點到期日: 2023/10/9
可惡意利用
Metasploit (Realtek SDK Miniigd UPnP SOAP Command Execution)
參考資訊
CVE: CVE-2014-8361
BID: 74330
ZDI: ZDI-15-155