-
首页
-
>
安全漏洞
-
>
Realtek RTL8710 缓冲区错误漏洞
Realtek RTL8710 缓冲区错误漏洞
| CNNVD-ID编号 |
CNNVD-202106-358 |
CVE编号 |
CVE-2020-27301 |
| 发布时间 |
2021-06-04 |
更新时间 |
2021-06-07 |
| 漏洞类型 |
缓冲区错误 |
漏洞来源 |
N/A |
| 危险等级 |
高危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Realtek RTL8710是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。
Realtek RTL8710 存在缓冲区错误漏洞，该漏洞源于设备内中的堆栈缓冲区溢出可能导致通过“AES UnWRAP”函数远程执行代码，Wi-Fi范围内的攻击者可利用该漏洞发送一个手工的“Encrypted GTK”值作为WPA2 4路握手的一部分进行攻击。以下产品及型号受到影响：Realtek RTL8710 以及其他基于ameba的设备
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://github.com/ambiot/ambz2_sdk/tree/master/project/realtek_amebaz2_v0_example/GCC-RELEASE
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
