প্যাকেজ স্পুফিং দুর্বলতা অপসারণের সাথে OpenWrt 19.07.1 আপডেট

OpenWrt বিতরণের সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে 18.06.7 и 19.07.1, যা এটি নির্মূল করা হয় বিপজ্জনক দুর্বলতা (CVE-2020-7982) প্যাকেজ ম্যানেজারে opkg, যা আপনাকে MITM আক্রমণ চালাতে এবং সংগ্রহস্থল থেকে ডাউনলোড করা প্যাকেজের বিষয়বস্তু প্রতিস্থাপন করতে দেয়। চেকসাম যাচাইকরণ কোডে একটি ত্রুটির কারণে, একজন আক্রমণকারী এমন শর্ত তৈরি করতে পারে যার অধীনে ডিজিটালভাবে স্বাক্ষরিত প্যাকেট সূচকে উপস্থিত SHA-256 চেকসামগুলি উপেক্ষা করা হবে, যা ডাউনলোড করা ipk সংস্থানগুলির অখণ্ডতা পরীক্ষা করার জন্য প্রক্রিয়াগুলিকে বাইপাস করা সম্ভব করে তোলে৷

2017 সালের ফেব্রুয়ারি থেকে সমস্যাটি দেখা যাচ্ছে যোগ চেকসামের আগে লিডিং স্পেস উপেক্ষা করার জন্য কোড। স্পেস এড়িয়ে যাওয়ার সময় একটি ত্রুটির কারণে, লাইনের অবস্থানের পয়েন্টারটি স্থানান্তরিত হয়নি এবং SHA-256 হেক্সাডেসিমেল সিকোয়েন্স ডিকোডিং লুপ অবিলম্বে নিয়ন্ত্রণ ফিরিয়ে দিয়েছে এবং শূন্য দৈর্ঘ্যের একটি চেকসাম ফিরিয়ে দিয়েছে।

যেহেতু OpenWrt-এ opkg প্যাকেজ ম্যানেজারটি রুট অধিকার সহ চালু করা হয়েছে, তাই MITM আক্রমণের ক্ষেত্রে, ব্যবহারকারী যখন "opkg install" কমান্ডটি চালাচ্ছেন তখন একজন আক্রমণকারী শান্তভাবে সংগ্রহস্থল থেকে ডাউনলোড করা ipk প্যাকেজে পরিবর্তন করতে পারে এবং সংগঠিত করতে পারে। প্যাকেজে আপনার নিজস্ব হ্যান্ডলার স্ক্রিপ্ট যোগ করে রুট অধিকার সহ তার কোড কার্যকর করা, ইনস্টলেশনের সময় বলা হয়। দুর্বলতা কাজে লাগাতে, আক্রমণকারীকে অবশ্যই একটি সঠিক এবং স্বাক্ষরিত প্যাকেজ সূচক প্রতিস্থাপনের ব্যবস্থা করতে হবে (উদাহরণস্বরূপ, downloads.openwrt.org থেকে সরবরাহ করা হয়েছে)। পরিবর্তিত প্যাকেজের আকার অবশ্যই সূচকে সংজ্ঞায়িত মূল আকারের সাথে মেলে।

এমন পরিস্থিতিতে যেখানে আপনাকে সম্পূর্ণ ফার্মওয়্যার আপডেট না করেই করতে হবে, আপনি নিম্নলিখিত কমান্ডগুলি চালিয়ে শুধুমাত্র opkg প্যাকেজ ম্যানেজার আপডেট করতে পারেন:

সিডি / টিএমপি
opkg আপডেট
opkg ডাউনলোড opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "প্যাকেজ: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

এরপরে, প্রদর্শিত চেকসামগুলির তুলনা করুন এবং যদি তারা মেলে তবে চালান:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

নতুন সংস্করণগুলি আরও একটি বাদ দেয় দুর্বলতা গ্রন্থাগারে libubox, যা একটি ফাংশনে প্রক্রিয়া করার সময় একটি বাফার ওভারফ্লো হতে পারে blobmsg_format_json বিশেষভাবে ফরম্যাট করা সিরিয়ালাইজড বাইনারি বা JSON ডেটা। লাইব্রেরিটি netifd, procd, ubus, rpcd এবং uhttpd, সেইসাথে প্যাকেজের মতো বিতরণ উপাদানগুলিতে ব্যবহৃত হয় কি দারুন (sysUpgrade CLI-এ যোগ দিয়েছেন)। একটি বাফার ওভারফ্লো ঘটে যখন "ডাবল" টাইপের বড় সংখ্যাসূচক বৈশিষ্ট্যগুলি ব্লব ব্লকগুলিতে প্রেরণ করা হয়। আপনি কমান্ডটি চালিয়ে আপনার সিস্টেমের দুর্বলতাগুলির দুর্বলতা পরীক্ষা করতে পারেন:

$ubus কল লুসি গেট বৈশিষ্ট্য\
'{ "বানিক": 00192200197600198000198100200400.1922 }'

দুর্বলতা দূর করা এবং জমে থাকা ত্রুটিগুলি সংশোধন করার পাশাপাশি, OpenWrt 19.07.1 রিলিজ লিনাক্স কার্নেলের সংস্করণ (4.14.162 থেকে 4.14.167 পর্যন্ত) আপডেট করেছে, 5GHz ফ্রিকোয়েন্সি ব্যবহার করার সময় পারফরম্যান্স সমস্যার সমাধান করেছে এবং Ubiquiti M Rocket-এর জন্য উন্নত সমর্থন। টাইটানিয়াম, Netgear WN2500RP v1 ডিভাইস,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Pro Mi R3 এবং রাউটার।

উত্স: opennet.ru