BDU:2022-00183 (CVE-2021-37566) — уязвимость демона 1905 микропрограммного обеспечения микросхем MediaTek МТ7603Е

По данным БДУ ФСТЭК России, по состоянию на 12.01.2022.

Уязвимость демона 1905 микропрограммного обеспечения микросхем MediaTek МТ7603Е, МТ7610, МТ7613, МТ7615, МТ7620, МТ7622, ​​МТ7628, МТ7629, МТ7915 связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Кого касается и что делать

• Уязвимое ПО: MT7603E (MediaTek) — версии 2.0.2; MT7613 (MediaTek) — версии 2.0.2; MT7615 (MediaTek) — версии 2.0.2; и ещё 6 позиций
• Что делать: уязвимость устранена производителем — применить исправления: corp.mediatek.com

Сведения об уязвимости

Идентификаторы	BDU:2022-00183 · CVE-2021-37566
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 8.5)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость демона 1905 микропрограммного обеспечения микросхем MediaTek МТ7603Е, МТ7610, МТ7613, МТ7615, МТ7620, МТ7622, ​​МТ7628, МТ7629, МТ7915, позволяющая нарушителю повысить свои привилегии
Даты	Опубликована: 12.01.2022 · Обновлена ФСТЭК: 12.01.2022 · Выявлена: 03.01.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-787 — запись за границами буфера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

• MT7603E (MediaTek) — 2.0.2 · микропрограммный код
• MT7613 (MediaTek) — 2.0.2 · микропрограммный код
• MT7615 (MediaTek) — 2.0.2 · микропрограммный код
• MT7622 (MediaTek) — 2.0.2 · микропрограммный код
• MT7628 (MediaTek) — 2.0.2 · микропрограммный код
• MT7629 (MediaTek) — 2.0.2 · микропрограммный код
• MT7915 (MediaTek) — 2.0.2 · микропрограммный код
• МТ7610 (MediaTek) — 2.0.2 · микропрограммный код
• МТ7620 (MediaTek) — 2.0.2 · микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• corp.mediatek.com/product-security-bulletin/January-2022

Источники

• corp.mediatek.com/product-security-bulletin/January-2022