🥇0-দিনের দুর্বলতা Netgear ডিভাইসে যা আপনাকে দূরবর্তীভাবে রুট অ্যাক্সেস পেতে দেয়

Netgear SOHO রাউটারগুলিতে ব্যবহৃত HTTP সার্ভারে, চিহ্নিত দুর্বলতা, যা আপনাকে রুট অধিকার সহ প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে আপনার কোড কার্যকর করতে এবং ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে দেয়। একটি আক্রমণের জন্য, ওয়েব ইন্টারফেসটি যে নেটওয়ার্ক পোর্টে চলছে সেখানে একটি অনুরোধ পাঠানোই যথেষ্ট। একটি নির্দিষ্ট আকারের বাফারে অনুলিপি করার আগে বহিরাগত ডেটার আকার পরীক্ষা করার অভাবের কারণে সমস্যাটি ঘটে। Netgear রাউটারের বিভিন্ন মডেলে দুর্বলতা নিশ্চিত করা হয়েছে, যার ফার্মওয়্যারটি সাধারণ দুর্বল httpd প্রক্রিয়া ব্যবহার করে।

যেহেতু স্ট্যাকের সাথে কাজ করার সময়, ফার্মওয়্যারটি ইনস্টল করার মতো সুরক্ষা ব্যবস্থা ব্যবহার করেনি ক্যানারি চিহ্ন, একটি স্থিতিশীল কাজ প্রস্তুত পরিচালিত শোষণ, যা পোর্ট 8888-এ রুট অ্যাক্সেস সহ একটি বিপরীত শেল চালু করে। শোষণটি 758টি নেটগিয়ার ফার্মওয়্যার চিত্রকে আক্রমণ করার জন্য অভিযোজিত হয়েছে, তবে এখনও পর্যন্ত 28টি ডিভাইসে ম্যানুয়ালি পরীক্ষা করা হয়েছে। বিশেষ করে, শোষণটি বিভিন্ন মডেলের বৈকল্পিকগুলিতে কাজ করার জন্য নিশ্চিত করা হয়েছে:

D6300
DGN2200
EX6100
R6250
R6400
R7000
R8300
R8500
WGR614
ডাব্লুজিটি 624
ডাব্লুএন 3000 আরপি
ডাব্লুএনডিআর 3300
ডাব্লুএনডিআর 3400
ডাব্লুএনডিআর 4000
ডাব্লুএনডিআর 4500
WNR834B
ডাব্লুএনআর 1000
ডাব্লুএনআর 2000
ডাব্লুএনআর 3500
WNR3500L

দুর্বলতা ঠিক করার জন্য আপডেটগুলি এখনও প্রকাশ করা হয়নি (0-দিন), তাই ব্যবহারকারীদের অবিশ্বস্ত সিস্টেম থেকে অনুরোধের জন্য ডিভাইসের HTTP পোর্টে অ্যাক্সেস ব্লক করার পরামর্শ দেওয়া হচ্ছে। 8ই জানুয়ারী নেটগিয়ারকে দুর্বলতার বিষয়ে অবহিত করা হয়েছিল, কিন্তু প্রকাশের সময়সীমার উপর সম্মত হওয়া 120 দিনের মধ্যে সমস্যা সমাধানের জন্য ফার্মওয়্যার আপডেট প্রকাশ করেনি এবং নিষেধাজ্ঞার সময়সীমা বাড়ানোর অনুরোধ করেছিল। গবেষকরা 15 জুন সময়সীমা সরাতে সম্মত হন, কিন্তু মে মাসের শেষে, Netgear প্রতিনিধিরা আবারও সময়সীমা জুনের শেষের দিকে নিয়ে যেতে বলেন, যা প্রত্যাখ্যান করা হয়েছিল।

উত্স: opennet.ru

নেটগিয়ার ডিভাইসে 0-দিনের দুর্বলতা যা দূরবর্তী রুট অ্যাক্সেসের অনুমতি দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল