🥇 NETGEAR ডিভাইসে দুর্বলতা যা প্রমাণীকরণ ছাড়াই অ্যাক্সেসের অনুমতি দেয়

NETGEAR DGN-2200v1 সিরিজের ডিভাইসগুলির জন্য ফার্মওয়্যারে তিনটি দুর্বলতা চিহ্নিত করা হয়েছে যা একটি ADSL মডেম, রাউটার এবং ওয়্যারলেস অ্যাক্সেস পয়েন্টের ফাংশনগুলিকে একত্রিত করে, যা আপনাকে প্রমাণীকরণ পাস না করেই ওয়েব ইন্টারফেসে যেকোনো ক্রিয়াকলাপ সম্পাদন করতে দেয়৷

প্রথম দুর্বলতা এই কারণে ঘটে যে HTTP সার্ভার কোডে সরাসরি চিত্র, CSS এবং অন্যান্য সহায়ক ফাইলগুলি অ্যাক্সেস করার একটি হার্ডকোড ক্ষমতা রয়েছে, যার জন্য প্রমাণীকরণের প্রয়োজন নেই। কোডটিতে সাধারণ ফাইলের নাম এবং এক্সটেনশনগুলির মুখোশগুলির বিরুদ্ধে একটি অনুরোধ চেক রয়েছে, যা অনুরোধের পরামিতি সহ সমগ্র URL-এ একটি সাবস্ট্রিং অনুসন্ধান করে প্রয়োগ করা হয়৷ একটি সাবস্ট্রিং থাকলে, ওয়েব ইন্টারফেসের প্রবেশদ্বার পরীক্ষা না করেই পৃষ্ঠাটি ফেরত দেওয়া হয়। ডিভাইসগুলির উপর আক্রমণটি অনুরোধের তালিকায় উপস্থিত একটি নাম যোগ করার জন্য নেমে আসে, উদাহরণস্বরূপ, WAN ইন্টারফেস সেটিংস অ্যাক্সেস করতে, আপনি একটি অনুরোধ পাঠাতে পারেন "https://10.0.0.1/WAN_wan.htm?pic৷ gif"।

ব্যবহারকারীর নাম এবং পাসওয়ার্ড তুলনা করার সময় strcmp ফাংশন ব্যবহারের কারণে দ্বিতীয় দুর্বলতা সৃষ্টি হয়। strcmp-এ, তুলনা করা হয় অক্ষর অনুসারে অক্ষর অনুসারে করা হয় যতক্ষণ না হয় একটি পার্থক্য বা একটি শূন্য অক্ষর না পৌঁছায়, স্ট্রিংয়ের শেষ চিহ্নিত করে। একজন আক্রমণকারী অক্ষরের মাধ্যমে ধাপে ধাপে বাছাই করে এবং প্রমাণীকরণ ত্রুটি প্রদর্শিত না হওয়া পর্যন্ত সময় বিশ্লেষণ করে পাসওয়ার্ড অনুমান করার চেষ্টা করতে পারে - যদি খরচ বেড়ে যায়, তাহলে সঠিক অক্ষরটি নির্বাচন করা হয়েছে এবং আপনি নির্বাচন করতে এগিয়ে যেতে পারেন স্ট্রিং এর পরবর্তী অক্ষর।

তৃতীয় দুর্বলতা একটি কনফিগারেশন সেভ ডাম্প থেকে পাসওয়ার্ড বের করার অনুমতি দেয়, যা প্রথম দুর্বলতাকে কাজে লাগিয়ে (উদাহরণস্বরূপ, "http://10.0.0.1:8080/NETGEAR_DGN2200.cfg?pic.gif) অনুরোধ পাঠানোর মাধ্যমে প্রাপ্ত করা যেতে পারে। . পাসওয়ার্ডটি এনক্রিপ্ট করা আকারে ডাম্পে উপস্থিত থাকে, তবে এনক্রিপশনের জন্য DES অ্যালগরিদম এবং স্থায়ী কী "NtgrBak" ব্যবহার করা হয়, যা ফার্মওয়্যার থেকে বের করা যেতে পারে।

দুর্বলতাগুলিকে কাজে লাগানোর জন্য, যে নেটওয়ার্ক পোর্টে ওয়েব ইন্টারফেস চলছে সেখানে একটি অনুরোধ পাঠানো সম্ভব হওয়া উচিত (একটি বহিরাগত নেটওয়ার্ক থেকে আক্রমণ করা যেতে পারে, উদাহরণস্বরূপ, "DNS রিবাইন্ডিং" কৌশল ব্যবহার করে)। ফার্মওয়্যার আপডেট 1.0.0.60-এ সমস্যাগুলি ইতিমধ্যেই ঠিক করা হয়েছে৷

উত্স: opennet.ru

NETGEAR ডিভাইসে দুর্বলতা যা অননুমোদিত অ্যাক্সেসের অনুমতি দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল