নেটগিয়ার রাউটারে রিমোট কোড এক্সিকিউশন দুর্বলতা

Netgear ডিভাইসে একটি দুর্বলতা চিহ্নিত করা হয়েছে যা আপনাকে WAN ইন্টারফেসের পাশের বাহ্যিক নেটওয়ার্কে ম্যানিপুলেশনের মাধ্যমে প্রমাণীকরণ ছাড়াই রুট অধিকার সহ আপনার কোড কার্যকর করতে দেয়। R6900P, R7000P, R7960P এবং R8000P ওয়্যারলেস রাউটারগুলির পাশাপাশি MR60 এবং MS60 মেশ নেটওয়ার্ক ডিভাইসগুলিতে দুর্বলতা নিশ্চিত করা হয়েছে৷ Netgear ইতিমধ্যে একটি ফার্মওয়্যার আপডেট প্রকাশ করেছে যা দুর্বলতা ঠিক করে।

একটি বহিরাগত ওয়েব পরিষেবাতে (https://devicelocation) অনুরোধ পাঠানোর পরে প্রাপ্ত JSON ফর্ম্যাটে ডেটা পার্স করার সময় aws_json (/tmp/media/nand/router-analytics/aws_json) প্রক্রিয়ায় স্ট্যাক ওভারফ্লো হওয়ার কারণে দুর্বলতা তৈরি হয়। ngxcld.com/device -location/resolve) ডিভাইসের অবস্থান নির্ধারণ করতে ব্যবহৃত হয়। আক্রমণ চালানোর জন্য, আপনাকে আপনার ওয়েব সার্ভারে JSON ফর্ম্যাটে একটি বিশেষভাবে ডিজাইন করা ফাইল রাখতে হবে এবং রাউটারকে এই ফাইলটি লোড করতে বাধ্য করতে হবে, উদাহরণস্বরূপ, DNS স্পুফিং বা ট্রানজিট নোডে একটি অনুরোধ পুনঃনির্দেশ করার মাধ্যমে (আপনাকে বাধা দিতে হবে ডিভাইস শুরু হলে হোস্ট devicelocation.ngxcld.com-এর কাছে অনুরোধ করা হয়)। অনুরোধটি HTTPS প্রোটোকলের মাধ্যমে পাঠানো হয়, কিন্তু শংসাপত্রের বৈধতা পরীক্ষা না করে (ডাউনলোড করার সময়, "-k" বিকল্পের সাথে কার্ল ইউটিলিটি ব্যবহার করুন)।

ব্যবহারিক দিক থেকে, দুর্বলতা একটি ডিভাইসের সাথে আপস করতে ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, একটি এন্টারপ্রাইজের অভ্যন্তরীণ নেটওয়ার্কের উপর পরবর্তী নিয়ন্ত্রণের জন্য একটি ব্যাকডোর ইনস্টল করে৷ আক্রমণ করার জন্য, নেটগিয়ার রাউটারে বা WAN ইন্টারফেসের পাশের নেটওয়ার্ক কেবল/সরঞ্জামে স্বল্প-মেয়াদী অ্যাক্সেস অর্জন করা প্রয়োজন (উদাহরণস্বরূপ, আক্রমণটি ISP বা আক্রমণকারী দ্বারা করা যেতে পারে যেটি অ্যাক্সেস পেয়েছে। যোগাযোগ ঢাল)। একটি প্রদর্শন হিসাবে, গবেষকরা রাস্পবেরি পাই বোর্ডের উপর ভিত্তি করে একটি প্রোটোটাইপ আক্রমণ ডিভাইস প্রস্তুত করেছেন, যা বোর্ডের ইথারনেট পোর্টের সাথে একটি দুর্বল রাউটারের WAN ইন্টারফেস সংযোগ করার সময় একটি রুট শেল পেতে দেয়।

উত্স: opennet.ru