银河国际(中国)

安全预警

News information

高危预警：Realtek RTL8195A Wi-Fi模块存在多个安全漏洞

<<返回

2021年02月07日 14:30

一、漏洞概述
Realtek RTL8195AM是一款高度集成的单芯片，具有低功耗机制。低功耗Wi-Fi模块设计用于嵌入式设备，并被广泛应用于汽车、农业、能源、医疗保健、工业和安全领域。该模块实现了“Ameba” API，允许开发人员顺利获得Wi-Fi，HTTP和MQTT与设备进行通信，这些协议是用于小型传感器和移动设备的消息传递协议。Realtek RTL8195现在存在的问题主要是WPA2握手机制容易受到各种堆栈溢出的影响，并且会造成越界读取。


共计6个漏洞：
漏洞号
漏洞类型
CVSS评分
CVE-2020-9395
堆栈缓冲区溢出
8.0
CVE-2020-25853
内存越界读取
暂无
CVE-2020-25854
堆栈缓冲区溢出
暂无
CVE-2020-25855
堆栈缓冲区溢出
暂无
CVE-2020-25856
堆栈缓冲区溢出
暂无
CVE-2020-25857
堆栈缓冲区溢出
暂无

其中最严重的漏洞为CVE-2020-9395，这是一个远程堆栈溢出漏洞。攻击者可能会利用相近的一个RTL8195模块来完全接管它。同时攻击者不需要知道Wi-Fi网络密码，也不需要知道该模块是否充当Wi-Fi接入点或客户端。


二、影响范围

Realtek RTL8195AM 2.0.6之前的版本，Realtek RTL8195AM 2.0.8版本


三、严重等级

银河国际(中国)超弦实验室评级为：中危


四、处置建议

1、现在官方已给予补丁，参考链接如下：

http: //www.amebaiot.com/ameba-arduino-getting-started/


五、参考链接

关于Realtek RTL8195A WiFi模块缓冲区溢出漏洞更多内容：

http://thehackernews.com/2021/02/critical-bugs-found-in-popular-realtek.html