目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2021-35394— Realtek Jungle SDK 安全漏洞

AI 预测 9.8 利用难度: 较易 KEV EPSS 99.86% · P100
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2021-35394 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Realtek Jungle SDK 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Realtek Jungle SDK是中国瑞昱半导体（Realtek）公司的提供了一个 HTTP Web 服务器，公开了一个管理接口，可用于配置接入点。 Realtek Jungle SDK 2.x版本至3.4.14B版本存在安全漏洞，该漏洞源于软件提供了一个称为MP Daemon的诊断工具，其通常编译为UDPServer二进制文件。该二进制文件受到多个内存破坏漏洞和任意命令注入漏洞的影响，这些漏洞可被远程未经身份验证的攻击者利用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2021-35394 的公开POC

#POC 描述源链接神龙链接
1The SDK exposes a UDP server that allows remote execution of arbitray commands.https://github.com/projectdiscovery/nuclei-templates/blob/main/javascript/cves/2021/CVE-2021-35394.yamlPOC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-35394 的情报信息

请登录查看更多情报信息。

CVE-2021-35394 厂商安全公告 (1)

CVE-2021-35394 安全博客文章 (1)

CVE-2021-35394 其他参考 (2)

同批安全公告 · n/a · 2021-08-16 · 共 39 条

CVE-2021-234227.8 HIGHbikeshed 操作系统命令注入漏洞
CVE-2021-234235.5 MEDIUMbikeshed路径遍历漏洞
CVE-2021-35393Realtek Jungle SDK 缓冲区错误漏洞
CVE-2021-38757Hospital Management System 跨站脚本漏洞
CVE-2021-38756Hospital Management System 跨站脚本漏洞
CVE-2021-38755Hospital Management System 安全漏洞
CVE-2021-38754HealthNode Hospital Management System SQL注入漏洞
CVE-2021-38753Simple Image Gallery Web App 代码问题漏洞
CVE-2021-38752Online-Catering-Reservation 跨站脚本漏洞
CVE-2021-38751ExponentCMS安全漏洞
CVE-2021-38607Crocoblock JetEngine 跨站脚本漏洞
CVE-2021-35392Realtek Jungle SDK 缓冲区错误漏洞
CVE-2021-38758Online Catering Reservation System 输入验证错误漏洞
CVE-2021-35395Realtek Jungle SDK 安全漏洞
CVE-2021-38712OneNav 安全漏洞
CVE-2021-38713imgurl跨站脚本漏洞
CVE-2021-38711gitit 安全漏洞
CVE-2021-38708Ocproducts Composr CMS 跨站脚本漏洞
CVE-2021-38709Ocproducts Composr CMS 跨站脚本漏洞
CVE-2021-22933Pulse Secure Pulse Connect Secure 路径遍历漏洞

显示前 20 条，共 39 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2021-35394

暂无评论

发表评论