{"id":40697,"date":"2020-02-03T14:36:04","date_gmt":"2020-02-03T11:36:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obnovlenie-openwrt-19-07-1-s-ustraneniem-uyazvimosti-dopuskayushhej-podmenu-paketov"},"modified":"2020-02-03T14:36:04","modified_gmt":"2020-02-03T11:36:04","slug":"obnovlenie-openwrt-19-07-1-s-ustraneniem-uyazvimosti-dopuskayushhej-podmenu-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/obnovlenie-openwrt-19-07-1-s-ustraneniem-uyazvimosti-dopuskayushhej-podmenu-paketov","title":{"rendered":"Update von OpenWrt 19.07.1 zur Behebung einer Sicherheitsanf\u00e4lligkeit, die einen Paketbetrug erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die korrigierten Versionen des OpenWrt-Distributionspakets wurden ver\u00f6ffentlicht 18.06.7<\/a><\/noindex> und 19.07.1<\/a><\/noindex>, in denen gef\u00e4hrliche Sicherheitsanf\u00e4lligkeit<\/a><\/noindex> (CVE-2020-7982) im Paketmanager opkg<\/a><\/noindex>, die einen MITM-Angriff erm\u00f6glicht und den Inhalt des aus dem Repository heruntergeladenen Pakets manipulieren kann. Aufgrund eines Fehlers in der \u00dcberpr\u00fcfung der Pr\u00fcfziffern kann ein Angreifer Bedingungen schaffen, unter denen die im signierten digitalen Index der Pakete vorhandenen SHA-256-Pr\u00fcfziffern ignoriert werden, was es erm\u00f6glicht, die Integrit\u00e4tspr\u00fcfungsmechanismen der heruntergeladenen ipk-Ressourcen zu umgehen.<\/p>\n

Das Problem besteht seit Februar 2017, nach Hinzuf\u00fcgungen<\/a><\/noindex> Code zur Ignorierung von f\u00fchrenden Leerzeichen vor der Pr\u00fcfziffer. Durch den Fehler beim \u00dcberspringen von Leerzeichen wurde der Zeiger auf die Position in der Zeichenkette nicht verschoben, sodass die Dekodierschleife der hexadezimalen SHA-256-Sequenz sofort die Kontrolle zur\u00fcckgab und die Pr\u00fcfziffer von null L\u00e4nge lieferte. <\/p>\n

Da der Paketmanager opkg in OpenWrt mit Root-Rechten ausgef\u00fchrt wird, hat ein Angreifer im Falle eines MITM-Angriffs die M\u00f6glichkeit, Ver\u00e4nderungen am ipk-Paket, das w\u00e4hrend der Ausf\u00fchrung des Befehls \u201eopkg install\u201c vom Benutzer aus dem Repository geladen wird, unbemerkt vorzunehmen und seinen Code mit Root-Rechten durch das Hinzuf\u00fcgen eigener Handler-Skripte, die bei der Installation aufgerufen werden, auszuf\u00fchren. Um die Schwachstelle auszunutzen, muss der Angreifer auch einen Austausch des korrekten und signierten Paketindex organisieren (zum Beispiel von downloads.openwrt.org). Die Gr\u00f6\u00dfe des modifizierten Pakets muss der urspr\u00fcnglichen Gr\u00f6\u00dfe entsprechen, die im Index definiert ist.<\/p>\n

In Situationen, in denen ein Update der gesamten Firmware vermieden werden muss, kann nur der Paketmanager opkg aktualisiert werden, indem die folgenden Befehle ausgef\u00fchrt werden:<\/p>\n

cd \/tmp
\n opkg update
\n opkg download opkg
\n zcat .\/opkg-lists\/openwrt_base | grep -A10 'Package: opkg' | grep SHA256sum
\n sha256sum .\\\/opkg_2020-01-25-c09fe209-1_*.ipk<\/p>\n

Als n\u00e4chstes sollten die angezeigten Pr\u00fcfziffern verglichen werden, und wenn sie \u00fcbereinstimmen, ausf\u00fchren:<\/p>\n

opkg install .\\\/opkg_2020-01-25-c09fe209-1_*.ipk<\/p>\n

In neuen Versionen wurde auch ein weiteres Problem behoben eine Schwachstelle<\/a><\/noindex> in der Bibliothek libubox<\/a><\/noindex>, das zu einem Buffer Overflow bei der Verarbeitung in der Funktion blobmsg_format_json<\/a><\/noindex> speziell gestalteter serialisierter Bin\u00e4rdaten oder Daten im JSON-Format f\u00fchren kann. Die Bibliothek wird in Komponenten der Distribution wie netifd, procd, ubus, rpcd und uhttpd sowie im Paket auc<\/a><\/noindex> (Attended sysUpgrade CLI). Ein Buffer-Overflow tritt auf, wenn gro\u00dfe numerische Attribute vom Typ 'double' in Blob-Bl\u00f6cke \u00fcbergeben werden. Die Anf\u00e4lligkeit des Systems kann durch Ausf\u00fchren des Befehls \u00fcberpr\u00fcft werden:<\/p>\n

$ ubus call luci getFeatures \\
\n '{ 'banik': 00192200197600198000198100200400.1922 }'<\/p>\n

Neben der Behebung von Sicherheitsl\u00fccken und der Behebung bestehender Fehler in der Version OpenWrt 19.07.1 wurde auch die Version des Linux-Kernels (von 4.14.162 auf 4.14.167) aktualisiert, und die Leistungsprobleme beim Einsatz von 5GHz-Frequenzen wurden behoben. Es wurde Unterst\u00fctzung f\u00fcr die Ger\u00e4te Ubiquiti Rocket M Titanium, Netgear WN2500RP v1,
\n Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4, Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Mi Router 3 Pro und Netgear R6350 eingef\u00fchrt.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u0432\u044b\u043f\u0443\u0441\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 OpenWrt 18.06.7 \u0438 19.07.1, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-7982) \u0432 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0435 opkg, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c MITM-\u0430\u0442\u0430\u043a\u0443 \u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u0430. \u0418\u0437-\u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u0445 \u0441\u0443\u043c\u043c, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0443\u0441\u043b\u043e\u0432\u0438\u044f, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u0435 \u0441\u0443\u043c\u043c\u044b SHA-256, \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0432 \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u043c \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u0438\u043d\u0434\u0435\u043a\u0441\u0435 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0431\u0443\u0434\u0443\u0442 \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b, \u0447\u0442\u043e \u0434\u0430\u0451\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-40697","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das Update OpenWrt 19.07.1 beseitigt eine Sicherheitsanf\u00e4lligkeit, die einen Paketbetrug erm\u00f6glicht | ProHoster","description":"Korrigierte Releases der Distribution OpenWrt 18.06.7 wurden ver\u00f6ffentlicht und","canonical_url":"https:\/\/prohoster.info\/de\/blog\/obnovlenie-openwrt-19-07-1-s-ustraneniem-uyazvimosti-dopuskayushhej-podmenu-paketov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 OpenWrt 19.07.1 \u0441 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0435\u0439 \u043f\u043e\u0434\u043c\u0435\u043d\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u0432\u044b\u043f\u0443\u0441\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 OpenWrt 18.06.7 \u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/obnovlenie-openwrt-19-07-1-s-ustraneniem-uyazvimosti-dopuskayushhej-podmenu-paketov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-03T11:36:04+00:00","article:modified_time":"2020-02-03T11:36:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"40697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:32:41","updated":"2022-09-30 04:43:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/40697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=40697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/40697\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=40697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=40697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=40697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}