Vulnerabilidad en de la función "memcpy" en un valor "Encrypted GTK" como parte del 4-way-handshake de WPA2 en Realtek RTL8710 (CVE-2020-27302)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
04/06/2021
Última modificación:
14/06/2021
Descripción
Un desbordamiento del búfer de la pila en el Realtek RTL8710 (y otros dispositivos basados en Ameba) puede conllevar a una ejecución de código remota por medio de la función "memcpy", cuando un atacante en el rango de la Wi-Fi envía un valor "Encrypted GTK" diseñado como parte del 4-way-handshake de WPA2
Impacto
Puntuación base 3.x
8.00
Gravedad 3.x
ALTA
Puntuación base 2.0
7.70
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:realtek:rtl8710c_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:realtek:rtl8710c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:realtek:rtl8195a_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:realtek:rtl8195a:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



