🥇 দুর্বলতা যা আপনাকে RTL83xx চিপগুলিতে Cisco, Zyxel এবং NETGEAR সুইচগুলির নিয়ন্ত্রণ নিতে দেয়

Cisco Small Business 83, Zyxel GS220-1900, NETGEAR GS24x, ALLNET ALL-SG75M এবং স্বল্প পরিচিত নির্মাতাদের এক ডজনেরও বেশি ডিভাইস সহ RTL8208xx চিপগুলির উপর ভিত্তি করে সুইচগুলিতে, চিহ্নিত গুরুতর দুর্বলতা যা একটি অননুমোদিত আক্রমণকারীকে সুইচের নিয়ন্ত্রণ লাভ করতে দেয়। সমস্যাগুলি Realtek পরিচালিত সুইচ কন্ট্রোলার SDK-এর ত্রুটির কারণে হয়, যে কোডটি থেকে ফার্মওয়্যার প্রস্তুত করতে ব্যবহৃত হয়েছিল৷

প্রথম দুর্বলতা (CVE-2019-1913) ওয়েব কন্ট্রোল ইন্টারফেসকে প্রভাবিত করে এবং রুট ব্যবহারকারীর বিশেষাধিকার সহ আপনার কোড চালানো সম্ভব করে তোলে। ব্যবহারকারীর দ্বারা সরবরাহ করা পরামিতিগুলির অপর্যাপ্ত বৈধতা এবং ইনপুট ডেটা পড়ার সময় বাফার সীমানা সঠিকভাবে মূল্যায়ন করতে ব্যর্থতার কারণে দুর্বলতা। ফলস্বরূপ, একজন আক্রমণকারী একটি বিশেষভাবে তৈরি করা অনুরোধ পাঠিয়ে একটি বাফার ওভারফ্লো ঘটাতে পারে এবং তাদের কোড চালানোর জন্য সমস্যাটি কাজে লাগাতে পারে।

দ্বিতীয় দুর্বলতা (CVE-2019-1912) কনফিগারেশন ফাইলগুলিকে ওভাররাইট করা এবং দূরবর্তী লগইনের জন্য একটি বিপরীত শেল চালু করা সহ, প্রমাণীকরণ ছাড়াই সুইচটিতে নির্বিচারে ফাইলগুলি লোড করার অনুমতি দেয়৷ ওয়েব ইন্টারফেসে অনুমতির অসম্পূর্ণ চেক করার কারণে সমস্যাটি হয়।

আপনি কম বিপজ্জনক নির্মূল নোট করতে পারেন দুর্বলতা (CVE-2019-1914), যা ওয়েব ইন্টারফেসে কোনো সুবিধাবিহীন প্রমাণীকৃত লগইন থাকলে রুট সুবিধার সাথে নির্বিচারে আদেশ কার্যকর করার অনুমতি দেয়। Cisco Small Business 220 (1.1.4.4), Zyxel, এবং NETGEAR ফার্মওয়্যার আপডেটগুলিতে সমস্যাগুলি সমাধান করা হয়েছে৷ অপারেটিং পদ্ধতির একটি বিশদ বিবরণ পরিকল্পনা করা হয়েছে প্রকাশ 20 আগস্ট।

RTL83xx চিপগুলির উপর ভিত্তি করে অন্যান্য ডিভাইসগুলিতেও সমস্যাগুলি উপস্থিত হয়, তবে সেগুলি এখনও নির্মাতাদের দ্বারা নিশ্চিত করা হয়নি এবং ঠিক করা হয়নি:

EnGenius EGS2110P, EWS1200-28TFP, EWS1200-28TFP;
PLANET GS-4210-8P2S, GS-4210-24T2;
DrayTek VigorSwitch P1100;
CERIO CS-2424G-24P;
Xhome DownLoop-G24M;
Abaniact (INABA) AML2-PS16-17GP L2;
আরাকনিস নেটওয়ার্ক (SnapAV) AN-310-SW-16-POE;
EDIMAX GS-5424PLC, GS-5424PLC;
ওপেন মেশ OMS24;
Pakedgedevice SX-8P;
TG-NET P3026M-24POE।

উত্স: opennet.ru

দুর্বলতা যা RTL83xx চিপগুলিতে Cisco, Zyxel এবং NETGEAR সুইচগুলিকে নিয়ন্ত্রণ করার অনুমতি দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল