Актуализация OpenWrt 19.07.1, която отстранява уязвимост, позволяваща замяна на пакети

Издадени са коригиращи версии на дистрибуцията OpenWrt 18.06.7 и 19.07.1, в които е отстранена опасна уязвимост (CVE-2020-7982) в пакетния мениджър opkg, която позволява реализиране на MITM атака и подмяна на съдържанието на пакета, изтеглян от репозиторий. Поради грешка в кода за проверка на контролни суми, нападателят може да създаде условия, при които контрольните суми SHA-256, присъстващи в заверения цифров подпис индекс на пакетите, ще бъдат игнорирани, което дава възможност за заобикаляне на механизмите за проверка на целостта на изтеглените ipk ресурси.

Проблемът се проявява от февруари 2017 г., след добавянето на кода за игнориране на начални интервали, предшестващи контрольната сума. Поради грешка при пропускането на интервали указателят на позицията в реда не се е премествал и цикълът за декодиране на шестнадесетичната последователност SHA-256 веднага е връщал контрола и е давал контрольна сума с нулева дължина.

Тъй като пакетният мениджър opkg в OpenWrt стартира с права root, в случай на организация на MITM атака, злонамерен човек има възможност незабелязано да направи промени в ipk пакета, изтеглян от репозитория по време на изпълнението на командата "opkg install" от потребителя, и да организира изпълнението на собствения си код с права root чрез добавяне на собствените скриптове-обработчици в пакета, извиквани по време на инсталирането. За експлоатация на уязвимостта нападателят също трябва да организира подмяна на коректния и подписан индекс на пакетите (например, предоставен от downloads.openwrt.org). Размерът на променения пакет трябва да отговаря на оригиналния размер, определен в индекса.

В ситуация, когато е необходимо да се избегне обновление на цялото фърмуер, може да се обнови само пакетният мениджър opkg, изпълнявайки следните команди:

cd /tmp
opkg update
opkg download opkg
zcat .\/opkg-lists\/openwrt_base | grep -A10 "Package: opkg" | grep SHA256sum
sha256sum .\/opkg_2020-01-25-c09fe209-1_*.ipk

След това трябва да се сравнят показаните контрольни суми и ако съвпадат, да се изпълни:

opkg install .\/opkg_2020-01-25-c09fe209-1_*.ipk

В новите версии също е отстранена още една уязвимост в библиотеката libubox, която може да доведе до препълване на буфера при обработка във функцията blobmsg_format_json специално форматирани сериализирани бинарни данни или данни в JSON формат. Библиотеката се използва в компоненти на дистрибуцията, като netifd, procd, ubus, rpcd и uhttpd, а също и в пакета ауц (Attended sysUpgrade CLI). Препълване на буфер възниква при предаване на големи числови атрибути с тип "double" в blob-блокове. Можете да проверите уязвимостта на системата, като изпълните командата:

$ ubus call luci getFeatures \
‘{ «banik»: 00192200197600198000198100200400.1922 }’

В допълнение към отстраняването на уязвимости и коригирането на съществуващи грешки, в версията OpenWrt 19.07.1 е обновено ядрото на Linux (от 4.14.162 до 4.14.167), решени са проблеми с производителността при използване на честоти 5GHz, подобрена е поддръжката за устройства Ubiquiti Rocket M Titanium, Netgear WN2500RP v1,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Mi Router 3 Pro и Netgear R6350.

Източник: opennet.ru