Aggiornamenti recenti Aprile 4th, 2025 12:39 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- L’Italia è tra gli obiettivi principali del cybercrime
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali
- Una campagna di phishing usa il DNS-over-HTTPS per eludere i controlli
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- L’Italia è tra gli obiettivi principali del cybercrime
Milioni di dispositivi di rete a rischio per bug Realtek
È stato divulgato l’exploit di una vulnerabilità critica che colpisce i dispositivi di rete che usano il system on a chip (SoC) RTL819x di Realtek, il cui numero è stimato in milioni di unità
Quattro ricercatori che studiano all’Università di Buenos Aires hanno rilasciato dettagli su come sfruttare una vulnerabilità nel software development kit (SDK, o pacchetto di sviluppo software) di Realtek per il sistema operativo per dispositivi embedded eCos.
Hanno reso noto il loro exploit proof-of-concept (PoC) nel corso di DEF CON, una delle più grandi e importanti convention di hacker del mondo a cui partecipano i principali esperti di sicurezza. Le diapositive della presentazione, insieme agli exploit e a uno script di rilevamento per la vulnerabilità, sono disponibili su GitHub.
Il bug in questione, CVE-2022-27255, è un buffer overflow con un punteggio di gravità di 9,8 su 10 che consente ai cyber criminali di eseguire codice senza autenticazione sui dispositivi vulnerabili.
Realtek ha patchato la vulnerabilità a marzo ma, come sottolinea il ricercatore di SANS Johannes Ullrich, questa patch non risolve il problema. Diversi produttori utilizzano infatti questo SDK per le apparecchiature che utilizzano i SoC RTL819x di Realtek e molti di essi non hanno ancora rilasciato aggiornamenti del firmware.
Questo significa che milioni di dispositivi possono risultare vulnerabili. In particolare, ono a rischio quelli che utilizzano firmware basato sull’SDK Realtek eCOS precedente a marzo 2022. Secondo il ricercatore è probabile che questa vulnerabilità interesserà soprattutto i router, ma potrebbero essere colpiti anche alcuni dispositivi IoT.
Si è vulnerabili anche se non si espone al Web alcuna funzionalità dell’interfaccia di amministrazione e gli aggressori possono utilizzare un singolo pacchetto UDP su una porta arbitraria per sfruttare il bug.
Per difendersi dal rischio di attacchi Ullrich consiglia, prima di tutto, di verificare se siano disponibili aggiornamenti per il firmware (successivi a marzo 2022). In secondo luogo, si possono bloccare le richieste UDP non sollecitate sul perimetro anche se non è facile e bisogna fare attenzione a non bloccare nulla di critico.
Condividi l'articolo
Nuove vulnerabilità attivamente sfruttate nel catalogo CISA
332,000 siti a rischio di attacchi via Git
Articoli correlati
Altro in questa categoria
Ransomware: la serie
No posts found.
