Realtek rtl81xx miniigd SOAP服务远程代码执行漏洞

CVE: CVE-2014-8361

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

Realtek rtl81xx SDK是瑞昱（Realtek）公司的一套rtl81xx系列网卡驱动及SDK开发包。 Realtek rtl81xx SDK的miniigd SOAP服务存在远程代码执行漏洞。由于程序执行系统调用前未能过滤用户数据。攻击者可利用该漏洞以‘root’权限执行任意代码。

影响范围

Realtek rtl81xx SDK

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前没有详细解决方案提供:

参考来源

http://www.zerodayinitiative.com/advisories/ZDI-15-155