資安訊息

首頁 / 相關資訊 / 資安專區

功能選單

【漏洞預警】Realtek RTL8111EP-CG/RTL8111FP-CG存在資安漏洞 (CVE-2022-32967)


類別:資安訊息 發佈日期:2022-11-30

[內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-ANA-202211-0003

Realtek RTL8111EP-CG/RTL8111FP-CG存在資安漏洞 (CVE-2022-32967), 其DASH功能使用Hard-coded password,本地端攻擊者不須權限,在其他使用者重啟主機時,可以使用Hard-coded預設密碼,取得序列號和服務訊息等部分主機資訊。

[影響平台:]

Realtek RTL8111EP-CG/RTL8111FP-CG Firmware version before 3.0.0.2019090 (old framework) or 5.0.10 (new framework)

[建議措施:]

聯繫Realtek進行版本更新

回上頁



特色招生