CVE-2014-8361

The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as…

CVSS 3.1Medium

9.8/ 10.0

Опубликовано

1 мая 2015 г.

Обновлено

21 октября 2025 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить прошивку конечных устройств на базе Realtek RTL81xx SDK либо отключить службу UPnP на внешних и внутренних интерфейсах.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Уязвимость внедрения команд в UPnP SOAP-сервисе miniigd Realtek SDK позволяет неаутентифицированному атакующему получить полный контроль над устройством.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Точка входа — SOAP-запрос к действию NewInternalClient службы miniigd (порты 5431/1900). Параметры запроса передаются в системную оболочку без санитизации метасимволов.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Удаленное выполнение произвольного кода (RCE) с привилегиями root, перехват сетевого трафика, включение сетевого оборудования в состав ботнетов.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (13)

www.zerodayinitiative.comhttp://www.zerodayinitiative.com/advisories/ZDI-15-155/
securityadvisories.dlink.comhttp://securityadvisories.dlink.com/security/publication.aspx?name=SAP10055
packetstormsecurity.comhttp://packetstormsecurity.com/files/132090/Realtek-SDK-Miniigd-UPnP-SOAP-Command-Execution.html
www.securityfocus.comhttp://www.securityfocus.com/bid/74330
www.exploit-db.comhttps://www.exploit-db.com/exploits/37169/
jvn.jphttp://jvn.jp/en/jp/JVN47580234/index.html
jvn.jphttp://jvn.jp/en/jp/JVN67456944/index.html
sensorstechforum.comhttps://sensorstechforum.com/hinatabot-cve-2014-8361-ddos/
web.archive.orghttps://web.archive.org/web/20150909230440/http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10055
www.exploit-db.comhttps://www.exploit-db.com/exploits/37169
github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/dlink_upnp_exec_noauth.rb
github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/realtek_miniigd_upnp_exec_noauth.rb
github.comhttps://github.com/krevetkqqq/CVE-2014-8361

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2014-8361: The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as…. URL: https://cve.futuretools.ru/cve/CVE-2014-8361

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2014_8361,
  title = {{CVE-2014-8361: The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as…}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2014-8361}},
  note = {Оперативный инженерный анализ киберугроз}
}