URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 125071
[ Назад ]
Исходное сообщение
"Уязвимости в Realtek SDK привели к проблемам в устройствах 65 производителей "
Отправлено opennews , 18-Авг-21 09:36 
В компонентах Realtek SDK, который используется различными производителями беспроводных устройств в своих прошивках, выявлены четыре  уязвимости, позволяющие неаутентифицированному атакующему удалённо выполнить код на устройстве с повышенными привилегиями. По предварительной оценке, проблемы затрагивают как минимум 200 моделей устройств от  65 различных поставщиков, включая различные модели беспроводных маршрутизаторов Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE и Zyxel...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=55652

Содержание
Сообщения в этом обсуждении
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Анонимно , 18-Авг-21 09:36 
Еее, очередные CVE подъехали
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 09:40 
Исправлять мы не будем, и открывать код мы тоже не будем. Надо уголовку за это вводить. Раз воровать научились в копьютерах, должна быть и отвественность такая же как и в жизни.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 10:08 
Не волнуйся, вместо этого уголовку введут за непокупку и неиспользование нового бэкдорнутого железа и софта, в которых уязвимости исправлены. Enjoy your Keynesianism.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Kuromi , 18-Авг-21 14:45 
Не, уголовку введут за непокупку устройств правильные бэкдоры (внедренные кем надо) в которых еще не выявлены.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 09:41 
Из новости я так и не понял, эти дырыраспространяются на openvrt, которая установлена на роутере beeline с чипом на RTL8xxx?
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Анонимный , 18-Авг-21 09:51 
Роутер Билайн сам по себе дыра.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 17:50 
Не дыра, а жало
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 21:50 
Дали роутер от билайн, но сижу по обычной витой паре без него. А вообще я тот ещё оторвец.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 09:52 
> Проблема охватывает различные классы беспроводных устройств на базе SoC RTL8xxx

Любые устройства, на любых прошивках. OpenWRT использует SDK Realtek так и так.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 10:00 
OpenWrt не уязвима. Уязвимы прошивки на базе SDK от производителя Realtek, OpenWrt к таким не относится. К слову, роутеры с чипами Realtek достаточно плохо поддерживаются проектов OpenWrt.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 10:25 
После прочтения этого комментария почему-то вспомнились новости на перовм канале.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено rm2 , 18-Авг-21 20:55 
OpenWRT не уязвима к перечисленным эксплоитам, а не вообще.

Плюсоваторам-минусоваторам надо бы осознать что ну правда, нету в OpenWRT ни строчки кода всех этих дыросерверов из SDK.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Брат Анон , 18-Авг-21 10:44 
Все, кто использует сетевые карты RealTek 8xxx, независимо от прошивки. Этот код сидит в самой карте, и прошивка хоть какая у роутера на это не влияет.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено хацкер , 18-Авг-21 10:52 
вы о чём? в новости чёрным по белому написано, что проблемы во второй прошивке с компонентами их SDK, и что решаются они обновлением этих компонентов в ней
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 10:56 
Сначала разберись, что компилится из этого SDK, и где оно используется
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Брат Анон , 18-Авг-21 12:06 
> вы о чём? в новости чёрным по белому написано, что проблемы во
> второй прошивке с компонентами их SDK, и что решаются они обновлением
> этих компонентов в ней

Совершенно верно. и ещё там есть волшебное слово SoC в котором урезанный Linux, что означает: всё эта байда в самой сетевой карте. Читайте внимательней.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 10:54 
/lib/firmware/rtlwifi
Список беспроводных карт в который рилтек в который грузится фирмварь

/lib/firmware/rtl_nic
А это список сетевух рилтек в который грузится фирмварь. Странно, но самых популярных чипов 8139 и 8169 там нет

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 11:39 
Потому что эти чипы настолько древние, что не поддерживают загрузку прошивки "на ходу"
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Попандопала , 18-Авг-21 12:15 
Спасибо добрый человек, я уж обгадился почти.)
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено kissmyass , 18-Авг-21 13:22 
проясните плиз обычные сетевухи типа встроенные в мамки это не касается?

типа Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 06)

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 15:28 
/lib/firmware/rtl_nic# ls
rtl8105e-1.fw  rtl8107e-1.fw  rtl8125b-1.fw  rtl8153a-3.fw  rtl8153c-1.fw  rtl8168d-1.fw  rtl8168e-2.fw  rtl8168f-2.fw   rtl8168g-2.fw  rtl8168h-2.fw  rtl8411-2.fw
rtl8106e-1.fw  rtl8107e-2.fw  rtl8125b-2.fw  rtl8153a-4.fw  rtl8156a-2.fw  rtl8168d-2.fw  rtl8168e-3.fw  rtl8168fp-3.fw  rtl8168g-3.fw  rtl8402-1.fw
rtl8106e-2.fw  rtl8125a-3.fw  rtl8153a-2.fw  rtl8153b-2.fw  rtl8156b-2.fw  rtl8168e-1.fw  rtl8168f-1.fw  rtl8168g-1.fw   rtl8168h-1.fw  rtl8411-1.fw

/lib/firmware/rtlwifi# ls
rtl8188efw.bin     rtl8192cufw_B.bin        rtl8192eu_nic.bin     rtl8723aufw_B_NoBT.bin   rtl8723bs_wowlan.bin     rtl8723fw.bin           rtl8822befw.bin
rtl8188eufw.bin    rtl8192cufw.bin          rtl8192eu_wowlan.bin  rtl8723befw_36.bin       rtl8723bu_ap_wowlan.bin  rtl8812aefw.bin
rtl8192cfw.bin     rtl8192cufw_TMSC.bin     rtl8192sefw.bin       rtl8723befw.bin          rtl8723bu_nic.bin        rtl8812aefw_wowlan.bin
rtl8192cfwU_B.bin  rtl8192defw.bin          rtl8712u.bin          rtl8723bs_ap_wowlan.bin  rtl8723bu_wowlan.bin     rtl8821aefw_29.bin
rtl8192cfwU.bin    rtl8192eefw.bin          rtl8723aufw_A.bin     rtl8723bs_bt.bin         rtl8723defw.bin          rtl8821aefw.bin
rtl8192cufw_A.bin  rtl8192eu_ap_wowlan.bin  rtl8723aufw_B.bin     rtl8723bs_nic.bin        rtl8723fw_B.bin          rtl8821aefw_wowlan.bin

/lib/firmware/RTL8192E# ls
boot.img  data.img  main.img

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 15:34 
В общем в 8139 (100 мегабит) и 8111 (гигабитный чип) фирмварь не грузится. dmesg тоже об этом говорит.
ЗЫ и да, это все по состоянию на ядро 5.13.8
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено rm2 , 18-Авг-21 20:58 
Сетевые карты для ПК тут ни при чём, хватит троллить.
У Realtek'а почти всё начинается на 8, но в данном случае речь о чипах для построения роутеров.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Брат Анон , 19-Авг-21 13:48 
> Сетевые карты для ПК тут ни при чём, хватит троллить.
> У Realtek'а почти всё начинается на 8, но в данном случае речь
> о чипах для построения роутеров.

Угу. Реалтек такой добрый, что чипы для роутеров и для ПК разрабатывает разные.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Нанобот , 18-Авг-21 11:44 
Из новости это понять в принципе невозможно, т.к. новость о другом. Могу лишь предположить, что не распространяется, т.к. openwrt не базируется на realtek sdk (хотя всегда есть шанс, что и то и другое использует один и тот же уязвимый компонент, например mini_upnpd)
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Брат Анон , 18-Авг-21 12:08 
> Из новости это понять в принципе невозможно, т.к. новость о другом. Могу
> лишь предположить, что не распространяется, т.к. openwrt не базируется на realtek
> sdk (хотя всегда есть шанс, что и то и другое использует
> один и тот же уязвимый компонент, например mini_upnpd)

Воможно. Ключевые слова: SoC, урезанный Linux, практически все версии SDK и производители на базах этих SDK. Это всё лежит ниже уровня OpenWRT, если не поняли.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено пожаловался_в_саппорт , 18-Авг-21 21:45 
Даже если распространялись их починили в транке. Но скорее всего ихтамнет, тому што в openwrt нет когда из закрытого сдк.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 09:57 
Снова бедные роутеры Netis, и без того дырявые, страдают от уязвимостей из Realtek SDK.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Anon55555 , 25-Авг-21 13:07 
Карать нужно производителей Netis, через них даже sip пакеты (и udp и tcp) не проходят.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 12:10 
>включая различные модели беспроводных маршрутизаторов Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE и Zyxel.

Почему Huawei указан несколько раз?

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Попандопала , 18-Авг-21 12:11 
В сетевых картах Realtek же нет прошивок, да?
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 13:01 
У вас в сетевой карте работают UPnP-демоны?
Ну круто. У нас даже в дорогих серверных картах под SFP+ такого нет.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Вася , 18-Авг-21 13:34 
Они там живут а не работают
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 13:46 
Позовите экзорциста, он обрызгает водой, и демоны с шумом и дымом улетят.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено пох. , 18-Авг-21 15:29 
х-й знает, каков тот экзорцист. У нас как-то просочился (через межэтажное перекрытие, и пару ведер воды с собой на стойки вылил) - так судя по дыму демоны прям там и расположились на постой.


И экзорциста, видать, сожрали, даже костей не осталось.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 13:29 
Закрыто - значит защищено, говорили они.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 14:09 
Злоумышленники не найдут бэкдоров, говорили они.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Разбойник , 18-Авг-21 14:30 
Кто следит за развитием Risc5?

Про десктоп даже не спрашиваю, но хотя бы роутер или мини сервер на нём можно будет развернуть в ближайшие годы?

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 14:47 
Зачем
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Разбойник , 18-Авг-21 15:16 
Интересно же посмотреть.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Онаним , 18-Авг-21 15:00 
Адепт хруста?
Магия безопасности баззвордов, как она есть.
Магическая архитектура однозначно спасёт от логических ошибок, ага, два раза.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Разбойник , 18-Авг-21 15:17 
Открытая архитектура без чёрных ящиков.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено mikhailnov , 18-Авг-21 19:20 
А конкретная реализация в процессоре не везде будет открытой, точнее, почти нигде
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 23:17 
Ужас, ужас. А где она сейчас открытая? Вот прям с моделью, GDSII, и желательно какими-то способами проверить, что в чипе именно оно без изменений и дополнений?
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Alladin , 19-Авг-21 02:24 
Так вы сами же отвечаете на свой вопрос.
Архитектура открытая? -> Открытая.
А на модули архитектуры вам никто гарантий не давал:))
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 19-Авг-21 15:31 
Это был наводящий вопрос к mikhailnov. И да, таких гарантий нет нигде, RISC-V в этом смысле ничем не выделяется. Выделяется он открытой спецификацией и отсуствием royalty на использование.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 19-Авг-21 05:38 
Вот именно. Если нет возможности собрать из исходников и использовать свою сборку, то это и открытым называть как-то не очень. Так называемый "open-source hardware" открытый только для производителей, а пользователям все равно остается слепо доверять тому, что им подсунули.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 15:46 
Можно десктоп и уже сегодня, на PolarFire SoC Icicle.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Разбойник , 18-Авг-21 16:51 
Для десктопа слабоват, а вот сервачок небольшой можно развернуть. Прикольная штука.

Хотелось бы ещё полноценный uefi (или что-то типа того), sata, nvme, display port.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 19-Авг-21 10:34 
С EFI и SATA есть HiFive Unleashed.
https://github.com/riscv/riscv-uefi-edk2-docs
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноньимъ , 18-Авг-21 17:20 
Есть же HiFive Unmatched
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноньимъ , 18-Авг-21 17:15 
Пока очень дорого.
С тем же успехом можно байкал купить.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Разбойник , 18-Авг-21 19:40 
Придётся подождать.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноньимъ , 20-Авг-21 01:32 
Немного неуверен что за время жизни одного человека получится чего-то дождаться. Хотя много хайпа конечно, но архитектура так себе, больше для микроконтроллеров всяких и встраевамых систем.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 20:45 
Можно, разрешаю. Nezha на alwinner D1 на алике уже продаётся.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Ordu , 19-Авг-21 03:13 
фу какая гадость:

> the hardware itself is not OSHW, and the open source SDK that that page refers to requires registering for an "Allwinner account". Seems like the Nezha is just as open source as all the other devices who are based on u-boot and the linux kernel, and who follow the basic premise of the GPL.
>  the disclaimer that Allwinner requires you to click through reads the following: "This deliverable may not be altered, copied, reversed, sold, distributed, or otherwise engaged in commercial activities without prior written permission of the company."

https://linux-sunxi.org/Allwinner_Nezha

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноньимъ , 18-Авг-21 17:14 
>UPnP Vulnerabilities (mini_upnpd, wscd)

Всегда эту мерзость первым делом отключаю. Сколько помню одни дыры с неё везде от железа до офтопика.

>Heap Buffer Overflow via SSDP ST field

Классика!

>sprintf to put user controlled data into a 512 bytes buffer

Симагия.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено пох. , 18-Авг-21 17:39 
ты думаешь что отключил, а кастрированный дебиан внутри рылотыка думает совсем иначе.

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноннн , 18-Авг-21 18:13 
Какой нафиг кастрированный дебиан в сетевой карте? Речь про SOC для домашних роутеров (eth, wifi, switch в одном микросхеме)
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено пох. , 18-Авг-21 21:23 
> Какой нафиг кастрированный дебиан в сетевой карте?

спроси у голосов в своей голове, которые тебе нашептали про какие-то там "карты".

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноньимъ , 18-Авг-21 18:16 
Я попытался.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено пох. , 18-Авг-21 21:21 
> Я попытался.

nice try, то и оно...

выгул собак, недорого, надо кому? Извините, мы не поддерживаем модный сцайтик (только для вчерашней версии хромонога) и чятики во всосапе, зато не лезем на люстру, увидев реальный размер вашего питомца, и не забираем себе половину денег за поддержку чятиков и ненужных вебмакак. Просто гуляем и моем лапы.

А всю эту современную технологию - ну ее нахрен, право.


"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 18-Авг-21 23:50 
Мяу, то есть гав!
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено пох. , 19-Авг-21 12:51 
чо гавкаешь? триста ржублей за 30 минут выгула давай, и лапы помыть.
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Ананоним , 18-Авг-21 22:43 
Шо, опять? Или это были фичи?
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноним , 19-Авг-21 02:29 
Ну чего же ты делаешь Realtek ???
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено InuYasha , 19-Авг-21 12:54 
nerd mode: правильней восклицать "что же" и ставить запятую )
"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено InuYasha , 19-Авг-21 12:47 
> исправления выпускать не планируется, так как сопровождение данной ветки уже прекращено

Каждый долбаный раз...

"Уязвимости в Realtek SDK привели к проблемам в устройствах 6..."
Отправлено Аноньимъ , 19-Авг-21 15:01 
Классика.