CDIC 2023

พบช่องโหว่บน Realtek SDK ถูกนำมาใช้โจมตีจาก Botnet แล้ว คาดกระทบอุปกรณ์หลายสิบยี่ห้อ

เมื่อสัปดาห์ก่อนมีผู้เชี่ยวชาญได้ออกมาเปิดเผยช่องโหว่ซึ่งกระทบกับ SDK ของ Realtek ผู้ผลิตชิปสัญชาติไต้หวัน โดยล่าสุดมีการใช้ช่องโหว่ที่เพิ่งค้นพบใน Botnet ประเด็นคือมี Vendor หลายรายที่ใช้ชิปจาก Realtek ได้รับผลกระทบ

credit : iamwire.com

ชุดของช่องโหว่ที่ถูกเปิดเผยคือ CVE-2021-35392, CVE-2021-35393, CVE-2021-35394 และ CVE-2021-35395 โดยส่งผลกระทบกับชิปของ Realtek รุ่น RTL819xD โดยผู้เชี่ยวชาญคาดว่ากระทบกับ Vendor กว่า 65 รายและผลิตภัณฑ์กว่า 198 รุ่น เช่น WiFi Repeater, Router, IP Camera รวมถึง Smart lightning gateway เป็นต้น 

สำหรับช่องโหว่ที่พบว่าคนร้าย Mirai Botnet นำไปใช้เป็นเครื่องมือก็คือ CVE-2021-35395 ซึ่งเป็นช่องโหว่ Command Injection และ Overflow บน Web Interface สำหรับอุปกรณ์ที่ผู้เชี่ยวชาญทราบว่ามีผลกระทบจากช่องโหว่ที่เขาได้เปิดเผย เช่น

  • ASUSTek Computer Inc. – RT-Nxx models, WL330-NUL, Wireless WPS Router RT-N10E / RT-N10LX / RT-N12E / RT-N12LX
  • Belkin – AC1200DB Wireless Router F9K1113 v4, AC1200FE Wireless Router F9K1123, AC750 Wireless Router F9K1116,  F9K1015,  N300WRX,  N600DB
  • D-Link –  DIR-300/ 501 / 600L / 605L / 615 / 618 / 618b / 619 / 619L / 809 / 813 / 815 / 820L / 825 / 825AC / 825ACG1 / 842,  DSL-2640U / 2750U / 2640U, DAP 1155 / 1155 A1 / 1360 C1 / 1360B1 รวมถึง VoIP Router DVG-2102S /  DVG-5004S /  DVG-N5402GF /  DVG-N5402SP /  DVG-N5412SP และ  Wireless VoIP Device DVG-N5402SP
  • ZTE – MF253V และ MF910
  • Zyxel –  NBG-416N AP Router,  NBG-418N AP Router,  WAP6804,  P-330W และ X150N

อย่างที่กล่าวไปว่ามีอุปกรณ์เกือบ 200 รุ่นจาก 65 ผู้ผลิต ศึกษาข้อมูลเพิ่มเติมได้ที่ https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/ โดยผู้ใช้งานที่ได้รับผลกระทบทาง Realtek ได้แพตช์แก้ไขแล้ว แต่ Vendor ที่นำชิปไปใช้จะมีมาตรการอัปเดตอย่างไรคงต้องศึกษาจากเว็บไซต์ของผู้ผลิตหรืออัปเดตที่อุปกรณ์กันครับ 

ที่มา : https://www.helpnetsecurity.com/2021/08/24/cve-2021-35395-exploitation/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ACSI ยกไทยเป็นหัวหอกอาเซียน  ปักธงเปิดสำนักงานในประเทศไทย นำเสนอโซลูชั่นและบริการความปลอดภัยทางไซเบอร์ระดับมืออาชีพ [Guest Post]

2 ตุลาคม 2566 – เอเซอร์ ไซเบอร์ ซีเคียวริตี้ อิงค์ (Acer Cyber Security Inc. : ACSI) ผู้ให้บริการชั้นนำด้านโซลูชั่นความปลอดภัยทางไซเบอร์ระดับมืออาชีพ …

4 แนวทางการทำ Workplace Transformation ด้วย SASE

การทำ Workplace Transformation หรือการเปลี่ยนแปลงวิธีการทำงานของพนักงานโดยรวมให้เข้าสู่โลกของดิจิทัลได้จากทุกที่ทุกเวลานั้น ยังคงเป็นอีกความท้าทายสำคัญของธุรกิจองค์กรทั่วโลก และ SASE เองก็ได้มีบทบาทสำคัญมากยิ่งขึ้นอย่างต่อเนื่องในฐานะของเทคโนโลยีสำหรับการรักษาความมั่นคงปลอดภัยให้กับผู้ใช้งานและอุปกรณ์ต่างๆ ที่จำเป็น