ઓપનવર્ટ 19.07.1

OpenWrt વિતરણ આવૃત્તિઓ પ્રકાશિત 18.06.7 и 19.07.1, જેમાં તે સુધારેલ છે નબળાઈ opkg પેકેજ મેનેજરમાં CVE-2020-7982, જેનો ઉપયોગ MITM હુમલો કરવા અને રિપોઝીટરીમાંથી ડાઉનલોડ કરેલ પેકેજની સામગ્રીને બદલવા માટે થઈ શકે છે. ચેકસમ વેરિફિકેશન કોડમાં ભૂલને કારણે, હુમલાખોર પેકેટમાંથી SHA-256 ચેકસમ્સને અવગણી શકે છે, જેણે ડાઉનલોડ કરેલ ipk સંસાધનોની અખંડિતતા ચકાસવા માટેની મિકેનિઝમ્સને બાયપાસ કરવાનું શક્ય બનાવ્યું હતું.

ચેકસમ પહેલાં અગ્રણી જગ્યાઓને અવગણવા માટે કોડ ઉમેરવામાં આવ્યા પછી, ફેબ્રુઆરી 2017 થી સમસ્યા અસ્તિત્વમાં છે. સ્પેસ છોડતી વખતે ભૂલને કારણે, લાઇનમાંની સ્થિતિ તરફ નિર્દેશક ખસેડવામાં આવ્યો ન હતો અને SHA-256 હેક્સાડેસિમલ સિક્વન્સ ડીકોડિંગ લૂપ તરત જ નિયંત્રણ પરત કરે છે અને શૂન્ય લંબાઈનો ચેકસમ પરત કરે છે.

એ હકીકતને કારણે કે opkg પેકેજ મેનેજરને રૂટ તરીકે શરૂ કરવામાં આવ્યું હતું, હુમલાખોર MITM હુમલા દરમિયાન ipk પેકેજમાં સમાવિષ્ટો બદલી શકે છે, જ્યારે વપરાશકર્તા "opkg install" આદેશ ચલાવી રહ્યો હતો ત્યારે રીપોઝીટરીમાંથી ડાઉનલોડ કરી શકે છે અને તેના કોડ માટે ગોઠવણ કરી શકે છે. પેકેજમાં તમારી પોતાની હેન્ડલર સ્ક્રિપ્ટો ઉમેરીને રાઈટ્સ રૂટ સાથે એક્ઝિક્યુટ કરવા માટે, ઇન્સ્ટોલેશન દરમિયાન બોલાવવામાં આવે છે. નબળાઈનો ઉપયોગ કરવા માટે, હુમલાખોરે પેકેજ ઇન્ડેક્સ (ઉદાહરણ તરીકે, downloads.openwrt.org પરથી) પણ બનાવવું જોઈએ. સંશોધિત પેકેજનું કદ અનુક્રમણિકાના મૂળ સાથે મેળ ખાતું હોવું જોઈએ.

નવી આવૃત્તિઓ પણ એક વધુ દૂર કરે છે નબળાઈ libubox લાઇબ્રેરીમાં, જે blobmsg_format_json ફંક્શનમાં ખાસ ફોર્મેટ કરેલ સીરીયલાઇઝ્ડ બાઈનરી અથવા JSON ડેટાની પ્રક્રિયા કરતી વખતે બફર ઓવરફ્લો તરફ દોરી શકે છે.

સોર્સ: linux.org.ru