Descripción
Realtek SDK contains an improper input validation vulnerability in the miniigd SOAP service that allows remote attackers to execute malicious code via a crafted NewInternalClient request.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de web.archive.org web.archive.org/web/20150831100501/http://securityadvisories.dlink.co…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2014-8361
Otras vulnerabilidades de Realtek en el catálogo
- CVE-2021-35394 Realtek Jungle SDK Remote Code Execution Vulnerability Alta 10-12-2021
- CVE-2021-35395 Realtek AP-Router SDK Buffer Overflow Vulnerability Alta 03-11-2021