ওপেনআরটি 19.07.1

OpenWrt বিতরণ সংস্করণ প্রকাশিত হয়েছে 18.06.7 и 19.07.1, যাতে এটি সংশোধন করা হয় দুর্বলতা opkg প্যাকেজ ম্যানেজারে CVE-2020-7982, যা একটি MITM আক্রমণ চালাতে এবং সংগ্রহস্থল থেকে ডাউনলোড করা প্যাকেজের বিষয়বস্তু প্রতিস্থাপন করতে ব্যবহার করা যেতে পারে। চেকসাম যাচাইকরণ কোডে একটি ত্রুটির কারণে, আক্রমণকারী প্যাকেট থেকে SHA-256 চেকসামগুলি উপেক্ষা করতে পারে, যা ডাউনলোড করা ipk সংস্থানগুলির অখণ্ডতা পরীক্ষা করার জন্য প্রক্রিয়াগুলিকে বাইপাস করা সম্ভব করেছিল৷

সমস্যাটি ফেব্রুয়ারী 2017 থেকে বিদ্যমান, একটি চেকসামের আগে অগ্রণী স্থানগুলি উপেক্ষা করার জন্য কোড যোগ করার পরে। স্পেস এড়িয়ে যাওয়ার সময় একটি ত্রুটির কারণে, লাইনের অবস্থানের পয়েন্টারটি স্থানান্তরিত হয়নি এবং SHA-256 হেক্সাডেসিমেল সিকোয়েন্স ডিকোডিং লুপ অবিলম্বে নিয়ন্ত্রণ ফিরিয়ে দিয়েছে এবং শূন্য দৈর্ঘ্যের একটি চেকসাম ফিরিয়ে দিয়েছে।

যে কারণে opkg প্যাকেজ ম্যানেজারকে রুট হিসাবে চালু করা হয়েছিল, একজন আক্রমণকারী MITM আক্রমণের সময় ipk প্যাকেজের বিষয়বস্তু পরিবর্তন করতে পারে, ব্যবহারকারী যখন "opkg install" কমান্ডটি চালাচ্ছিল তখন সংগ্রহস্থল থেকে ডাউনলোড করা হয় এবং তার কোডের ব্যবস্থা করে। প্যাকেজে আপনার নিজস্ব হ্যান্ডলার স্ক্রিপ্ট যোগ করে রাইট রুট সহ কার্যকর করা হবে, যা ইনস্টলেশনের সময় বলা হয়। দুর্বলতা কাজে লাগাতে, আক্রমণকারীকে অবশ্যই প্যাকেজ সূচী ফাঁকি দিতে হবে (উদাহরণস্বরূপ, downloads.openwrt.org থেকে)। পরিবর্তিত প্যাকেজের আকার অবশ্যই সূচক থেকে আসলটির সাথে মেলে।

নতুন সংস্করণগুলি আরও একটি বাদ দেয় দুর্বলতা libubox লাইব্রেরিতে, যা blobmsg_format_json ফাংশনে বিশেষভাবে ফরম্যাট করা সিরিয়ালাইজড বাইনারি বা JSON ডেটা প্রক্রিয়া করার সময় একটি বাফার ওভারফ্লো হতে পারে।

উত্স: linux.org.ru