forum.opennet.ru

"Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Уязвимость в устройствах на базе SoC Realtek, позволяющая вы..."	+1 +/–
Сообщение от Бывалый смузихлёб (?), 17-Авг-22, 15:38
> Проблема возникла из-за отсутствия проверки фактического размера полученных данных > что приводит к перезаписи области памяти за пределами фиксированного буфера > при вызове функции strcpy во время обработки пакетов SIP прям эталонное оно а то всё вебмакаки да вебмакаки. Сисьпроггеры и компания нынче ничуть не лучше и это ещё при не самом плохом раскладе
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета, opennews, 17-Авг-22, 10:26 [смотреть все]

Огорченный Woo вычеркнул в тетрадке очередной способ поиметь тебя В тетрадке ос, name, 17-Авг-22, 10:26 (1) //
- С rust om такого бы не было , BuildPrice, 17-Авг-22, 18:05 (59) //
  - Раньше слыхал подобное про джаву , ммнюмнюмус, 30-Сен-22, 22:34 (105)
- А еще Realtek заверяет своей цифровой подписью вирусы и распространяет под видом, Аноним, 20-Авг-22, 18:19 (102) //
  - Даёшь аппаратную реализацию вирусов , ммнюмнюмус, 30-Сен-22, 22:35 (106)
Так уязвимость в драйверах , Аноним, 17-Авг-22, 10:27 (3) //
- да, в драйверах NVIDIA под Windows, Аноним, 17-Авг-22, 10:32 (4) //
  - Очень остроумно , Аноним, 17-Авг-22, 14:10 (39) //
    - Это ты не застал клевый вулн казавший в браузере Очень Большую Ж пу Очень больш, Аноним, 17-Авг-22, 14:20 (44)
  - Ну так не пользуйся Windows, Тvidia впрочем тоже , Аноним, 17-Авг-22, 15:46 (51)
Подавляющее большинство устройств на базе этот системы на чипе будут до конца св, eganru, 17-Авг-22, 10:41 (5) //
- Могу с уверенностью утверждать, что многие устройства такой пакет уже получили , Адмирал Майкл Роджерс, 17-Авг-22, 12:21 (16)
- Тю, ща кто-нибудь уже накодит ддос бота Гамно, конечно, но ведь его много и нах, Аноним, 17-Авг-22, 13:34 (29)
i блокировать на межсетевом экране i - на том же чипе сделанном , eganru, 17-Авг-22, 10:49 (6) //
- Уязвимость не аппаратная в чипе, а в коде поддержки чипа , Аноним, 17-Авг-22, 11:38 (12)
SIP Application Layer Gateway очередной никому не нужный протокол, про существ, Аноним, 17-Авг-22, 11:31 (11) //
- Ну то что вы про него не знаете и он вам не нужен, не значит что вы не пользуете, Аноним, 17-Авг-22, 11:49 (13) //
  - Нет он прав SIP ALG - это страшное зло, которое должно быть удалено отовсюду, по, Аноним, 17-Авг-22, 12:10 (14) //
    - И не забудте удалить из этого мира всё то, что работает на старых версиях проток, Аноним, 17-Авг-22, 12:21 (17)
      - Кому в здравом уме сейчас нужен SIP, алло , Ананимус, 17-Авг-22, 12:55 (20)
        
        мне нужен, другим людям тоже, Аноним, 17-Авг-22, 13:07 (24)
        А ты смешной Обобщённо сейчас вся телефония на нём и работает , Аноним, 17-Авг-22, 13:15 (26)
        
        А конкретно какая , Ананимус, 17-Авг-22, 13:36 (30)
        
        не ответят когда говорят вся - это уже маркер некомпетентности , Аноним, 17-Авг-22, 15:16 (47)
        
        В своём телефончике когда последний раз видел букавки VoLTE Если видел и звонил,, Анон23, 17-Авг-22, 17:50 (57)
        
        Никогда не видел, Аноним, 17-Авг-22, 19:32 (65)
        
        Папо а хде море , Аноним, 18-Авг-22, 16:30 (90)
        
        Буквально ВСЯ, КьюАнон, 18-Авг-22, 09:14 (82)
        телефония на IMS базируется на SIP протоколе, не совру если скажу что практическ, МамкинПогромист, 18-Авг-22, 09:24 (83)
        
        Им пользуются например домашние праводеры для предоставления типа-проводного-тел, Аноним, 17-Авг-22, 14:01 (33)
        
        Отлично, кому сейчас нужен типа-проводной-телефон У бабок проводные до смерти б, Ананимус, 17-Авг-22, 14:03 (34)
        
        Ты рак Бабкам какой-нибудь мгтс уже как раз напихал оптики с фафлей которая зво, Аноним, 17-Авг-22, 14:05 (36)
        
        Триллионы, ага , Ананимус, 17-Авг-22, 14:07 (37)
        
        Как минимум мгтс целенаправлено терроризировал все живое переходом на оптику И , Аноним, 17-Авг-22, 14:16 (41)
        
        GPON не только и не столько дает SIP , Ананимус, 17-Авг-22, 14:19 (43)
        
        Их вундервафля эмулирует проводной телефон трансляцией PSTN - SIP А для интерн, Аноним, 17-Авг-22, 14:28 (45)
        Учитывая политику принудительного впаривания этих говнороутеров ЗТЕ, кстати, ес, InuYasha, 17-Авг-22, 21:37 (70)
        При том они еще когда я смотрел на regulatory положили сами знаете что и там в п, Аноним, 18-Авг-22, 16:26 (88)
        
        Сейчас даже у бабок стационарные мобильники с большущими кнопками аля закос под, Аноним, 17-Авг-22, 15:20 (49)
        Ну я б не отказался, причём в идеале - чтоб ещё Курьера нацепить можно было , ryoken, 18-Авг-22, 07:46 (80)
        
        Всем, кто пользуется телефоном , Kott, 17-Авг-22, 14:18 (42)
        
        каким , Аноним, 17-Авг-22, 15:18 (48)
        
        Стационарным телефоном А это все внутренние телефоны больших и малых организаци, Мимокрокодил, 17-Авг-22, 18:55 (64)
        
        ССЗБ, Аноним, 17-Авг-22, 20:50 (69)
        Лол Весь малый бизнес давно работает через что угодно, только не через стациона, Ананимус, 17-Авг-22, 21:51 (72)
Хе а теперь им понравится и они начнут ковырять азеросы, броадкомы, медиатеки, YetAnotherOnanym, 17-Авг-22, 12:19 (15)
За уязвимости через udp у нас увольняли ещё 20 лет назад , Аноним, 17-Авг-22, 12:22 (18) //
- Ну где-то ж люди теперь работают, верно , Аноним, 17-Авг-22, 12:59 (22)
- у кого у нас у ростелекома , Аноним, 17-Авг-22, 13:06 (23) //
  - Туда шли уволенные, Аноним, 17-Авг-22, 13:32 (28)
  - Vasyan Incorporated Ltd, Аноним, 17-Авг-22, 16:50 (54)
- Но ваше дело живёт, на ваши места пришли другие , Аноним, 17-Авг-22, 17:56 (58)
Old but gold Burn, let it burn , Аноним, 17-Авг-22, 12:49 (19)
Специальное устройство, специальные драйвера, специальный язык программирования,, Аноним, 17-Авг-22, 12:55 (21) //
- Олимпиады, aname, 17-Авг-22, 13:45 (31)
Это вроде всё WiFi чипы , Аноним, 17-Авг-22, 13:10 (25) //
- В данном случае дело не в чипах, а в SDK Прелесть же в том, что этот SDK как ва, erthink, 17-Авг-22, 13:32 (27)
В общем, как обычно, следует отключать всё неиспользуемое , Аноним, 17-Авг-22, 14:00 (32) //
- Пдфка с описанием сабжа гласит что это в настройках роутера не отключается, куку, Аноним, 17-Авг-22, 14:10 (40) //
  - SIP не отключить , Аноним, 18-Авг-22, 10:03 (84) //
    - SIP ALG Нет такой настройки Вон там кто-то ниже хинтанул что отключается через, Аноним, 18-Авг-22, 16:30 (89)
  - 9679 It can 8217 t be disabled via the router 8217 s web interface 9679 , Аноним, 18-Авг-22, 10:05 (85) //
    - Забыл еще уточнить что при ребуте это не сохраняется и надо вон тем способом отк, Аноним, 18-Авг-22, 16:32 (91)
Спасти может только вирус, который будет закрывать уязвимость , Аноним, 17-Авг-22, 14:04 (35) //
- No filesystem с описание сплойта Ну, закрой ее Только тебе придется всю фи, Аноним, 17-Авг-22, 14:09 (38)
- Вирус, стирающий прошивку у устройства по типу Чернобыля Стёр и всё, больше дан, Neon, 17-Авг-22, 15:58 (53) //
  - Бутлоадер грохнуть - и порядок После этого 50 50 что юзер пойдет новый девайс п, Аноним, 18-Авг-22, 16:40 (92)
- Напиши его , Аноним, 17-Авг-22, 17:08 (56)
Ha-ha, classic Как же хорошо что оно не паникует при попытке писать куда нельзя , Анонн, 17-Авг-22, 14:38 (46) //
- Тогда бы это была бы уязвимость отказа в обслуживании, Аноним, 17-Авг-22, 15:57 (52) //
  - Выберу DoS вместо чтения записи в случайную память в любой день недели , Аноним, 18-Авг-22, 16:51 (95)
прям эталонное оно а то всё вебмакаки да вебмакаки Сисьпроггеры и компания нын , Бывалый смузихлёб, 17-Авг-22, 15:38 (50) //
- Вебмакаки всё равно страшнее Одно дело - какая-то ленивая т_в_арь не стала пр, Аристарх, 17-Авг-22, 18:15 (62) //
  - Да, то ли дело твой угнанный роутер без которого любая страница любого сайта - 4, Бывалый смузихлёб, 17-Авг-22, 18:50 (63)
Это только внутри локальной сети или не зная пароля вай фай тоже можно , Аноним, 17-Авг-22, 17:05 (55) //
- В сеть таки нужно войти Так что подключение к вай фай без пароля - это другая за, userd, 17-Авг-22, 18:06 (60)
Вот почему погромиздов нельзя бить Хотя бы руками или плёткой Ну нельзя довер, Аристарх, 17-Авг-22, 18:12 (61) //
- Сами-то критически относитесь к тому как листву и антигололёдный посев на газон , Аноним, 17-Авг-22, 19:50 (66)
- Что вы хотите, когда прям в stdio h есть функция gets char str Насмотрелись -, Аноним, 17-Авг-22, 20:41 (68) //
  - Ага И даже каммента никто не оставил, что прежде чем использовать функцию со ст, Пользователь чебурнета, 18-Сен-22, 12:50 (103)
- Ну ты в курсе, что программисты драйверов получают чуть ли не меньше всех актуал, Ананимус, 17-Авг-22, 21:53 (73) //
  - Нормально они получают В нормальных фирмах Но рыгалтек так то сам по себе - де, Аноним, 18-Авг-22, 16:42 (93) //
    - Я все слышу про эти мифические нормальные фирмы Покажи их, пожалуйста , Ананимус, 19-Авг-22, 11:00 (101)
- Ну попробуй меня побить, если зубами не дорожишь, боец , Аноним, 18-Авг-22, 16:55 (96)
Плакать нельзя смеяться , InuYasha, 17-Авг-22, 21:39 (71)
А если у меня отключены все ALG и SIP ALG тоже, то что А если у меня Realtek в н, Аноним, 17-Авг-22, 23:18 (74) //
- 1 Отключать нужно на фаерволле, который стоит где-то перед роутером 2 Для не-в, Пользователь чебурнета, 18-Сен-22, 13:14 (104)
S in IoT stands for security , Судья из Калифорнии с опытом программирования, 17-Авг-22, 23:24 (75)
От этого спасает OpenWrt или нет Поясните пожалуйста, а то я тупенький , ничегонипанимаю, 18-Авг-22, 00:14 (76) //
- Спасает Уязвимость для ecos sdk, в openwrt - linux, хотя кое-какой исходный код, Аноним, 18-Авг-22, 10:09 (86)
- Спасет, если залить ее сможешь Там вон ушлепок с 8 мегабайтами оперативки в при, Аноним, 18-Авг-22, 16:44 (94)
NAT безопасен, говорили они Всё будет отлично, говорили они А всего-то понадоби, Аноним, 18-Авг-22, 01:18 (77) //
- Кто тебе это говорил , Атон, 18-Авг-22, 11:46 (87) //
  - Любую новость про IPv6 почитай, там 8532 8212 сектанты свидетелей безопасн, Аноним, 18-Авг-22, 16:56 (97) //
    - они тебя привязывали к стулу пытали, не давали сладкого , Атон, 19-Авг-22, 06:20 (99)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру