નેટગિયર ઉપકરણોમાં 0-દિવસની નબળાઈ જે રિમોટ રૂટ એક્સેસને મંજૂરી આપે છે

Netgear SOHO રાઉટર્સમાં ઉપયોગમાં લેવાતા HTTP સર્વરમાં, ઓળખાયેલ નબળાઈ, જે તમને રૂટ અધિકારો સાથે પ્રમાણીકરણ વિના તમારા કોડને દૂરસ્થ રીતે ચલાવવા અને ઉપકરણ પર સંપૂર્ણ નિયંત્રણ મેળવવાની મંજૂરી આપે છે. હુમલા માટે, તે નેટવર્ક પોર્ટ પર વિનંતી મોકલવા માટે પૂરતું છે કે જેના પર વેબ ઇન્ટરફેસ ચાલી રહ્યું છે. બાહ્ય ડેટાને નિશ્ચિત-કદના બફર પર કૉપિ કરતાં પહેલાં તેના કદને તપાસવાના અભાવને કારણે સમસ્યા ઊભી થાય છે. નેટગિયર રાઉટરના વિવિધ મોડલ્સમાં નબળાઈની પુષ્ટિ કરવામાં આવી છે, જેનું ફર્મવેર લાક્ષણિક સંવેદનશીલ httpd પ્રક્રિયાનો ઉપયોગ કરે છે.

સ્ટેક સાથે કામ કરતી વખતે, ફર્મવેર રક્ષણ પદ્ધતિઓનો ઉપયોગ કરતું નથી, જેમ કે ઇન્સ્ટોલ કરવું કેનેરી ગુણ, સ્થિર કામ તૈયાર કરવામાં વ્યવસ્થાપિત શોષણ, જે પોર્ટ 8888 પર રૂટ એક્સેસ સાથે રિવર્સ શેલ લોન્ચ કરે છે. આ શોષણ 758 મળી Netgear ફર્મવેર ઇમેજ પર હુમલો કરવા માટે સ્વીકારવામાં આવ્યું છે, પરંતુ અત્યાર સુધીમાં 28 ઉપકરણો પર મેન્યુઅલી પરીક્ષણ કરવામાં આવ્યું છે. ખાસ કરીને, શોષણને વિવિધ મોડલ વેરિઅન્ટ્સમાં કામ કરવાની પુષ્ટિ કરવામાં આવી છે:

• ડી6300
• DGN2200
• EX6100
• R6250
• R6400
• R7000
• R8300
• R8500
• WGR614
• WGT624
• ડબલ્યુએન 3000 આરપી
• ડબલ્યુએનડીઆર 3300
• ડબલ્યુએનડીઆર 3400
• ડબલ્યુએનડીઆર 4000
• ડબલ્યુએનડીઆર 4500
• WNR834B
• ડબલ્યુએનઆર 1000
• ડબલ્યુએનઆર 2000
• ડબલ્યુએનઆર 3500
• WNR3500L

નબળાઈને ઠીક કરવા માટેના અપડેટ્સ હજુ સુધી રિલીઝ કરવામાં આવ્યા નથી (0-દિવસ), તેથી વપરાશકર્તાઓને અવિશ્વસનીય સિસ્ટમ્સની વિનંતીઓ માટે ઉપકરણના HTTP પોર્ટની ઍક્સેસને અવરોધિત કરવાની સલાહ આપવામાં આવે છે. નેટગિયરને 8મી જાન્યુઆરીના રોજ નબળાઈ વિશે જાણ કરવામાં આવી હતી, પરંતુ જાહેરાતની સમયમર્યાદા પર સંમત થયેલા 120-દિવસ સુધીમાં આ મુદ્દાને ઉકેલવા માટે ફર્મવેર અપડેટ્સ બહાર પાડ્યા ન હતા અને પ્રતિબંધની અવધિમાં વધારો કરવાની વિનંતી કરી હતી. સંશોધકો સમયમર્યાદાને જૂન 15 પર ખસેડવા માટે સંમત થયા હતા, પરંતુ મેના અંતમાં, નેટગિયરના પ્રતિનિધિઓએ ફરી એકવાર સમયમર્યાદાને જૂનના અંતમાં ખસેડવા કહ્યું, જેનો ઇનકાર કરવામાં આવ્યો હતો.

સોર્સ: opennet.ru