નેટગિયર રાઉટર્સમાં રિમોટ કોડ એક્ઝિક્યુશન નબળાઈ

Netgear ઉપકરણોમાં એક નબળાઈ ઓળખવામાં આવી છે જે તમને WAN ઈન્ટરફેસની બાજુમાં બાહ્ય નેટવર્કમાં મેનિપ્યુલેશન્સ દ્વારા પ્રમાણીકરણ વિના તમારા કોડને રૂટ અધિકારો સાથે ચલાવવાની મંજૂરી આપે છે. R6900P, R7000P, R7960P અને R8000P વાયરલેસ રાઉટર્સ તેમજ MR60 અને MS60 મેશ નેટવર્ક ઉપકરણોમાં નબળાઈની પુષ્ટિ કરવામાં આવી છે. નેટગિયરે પહેલેથી જ ફર્મવેર અપડેટ બહાર પાડ્યું છે જે નબળાઈને ઠીક કરે છે.

બાહ્ય વેબ સેવા (https://devicelocation. ngxcld.com/device -location/resolve) નો ઉપયોગ ઉપકરણનું સ્થાન નક્કી કરવા માટે થાય છે. હુમલો કરવા માટે, તમારે તમારા વેબ સર્વર પર JSON ફોર્મેટમાં ખાસ ડિઝાઇન કરેલી ફાઇલ મૂકવાની જરૂર છે અને રાઉટરને આ ફાઇલ લોડ કરવા માટે દબાણ કરવાની જરૂર છે, ઉદાહરણ તરીકે, DNS સ્પૂફિંગ દ્વારા અથવા ટ્રાન્ઝિટ નોડ પર વિનંતીને રીડાયરેક્ટ કરીને (તમારે ઇન્ટરસેપ્ટ કરવાની જરૂર છે. જ્યારે ઉપકરણ શરૂ થાય ત્યારે હોસ્ટ devicelocation.ngxcld.comને વિનંતી કરવામાં આવે છે). વિનંતી HTTPS પ્રોટોકોલ પર મોકલવામાં આવે છે, પરંતુ પ્રમાણપત્રની માન્યતા તપાસ્યા વિના (ડાઉનલોડ કરતી વખતે, "-k" વિકલ્પ સાથે curl ઉપયોગિતાનો ઉપયોગ કરો).

વ્યવહારિક બાજુએ, નબળાઈનો ઉપયોગ ઉપકરણ સાથે સમાધાન કરવા માટે થઈ શકે છે, ઉદાહરણ તરીકે, એન્ટરપ્રાઇઝના આંતરિક નેટવર્ક પર અનુગામી નિયંત્રણ માટે બેકડોર ઇન્સ્ટોલ કરીને. હુમલો કરવા માટે, નેટગિયર રાઉટર અથવા WAN ઈન્ટરફેસ બાજુ પરના નેટવર્ક કેબલ/ઉપકરણની ટૂંકા ગાળાની ઍક્સેસ મેળવવી જરૂરી છે (ઉદાહરણ તરીકે, હુમલો ISP અથવા હુમલાખોર દ્વારા કરવામાં આવી શકે છે જેણે તેની ઍક્સેસ મેળવી છે. સંચાર કવચ). નિદર્શન તરીકે, સંશોધકોએ રાસ્પબેરી પી બોર્ડ પર આધારિત પ્રોટોટાઇપ એટેક ડિવાઇસ તૈયાર કર્યું છે, જે બોર્ડના ઇથરનેટ પોર્ટ સાથે નબળા રાઉટરના WAN ઇન્ટરફેસને કનેક્ટ કરતી વખતે રૂટ શેલ મેળવવા માટે પરવાનગી આપે છે.

સોર્સ: opennet.ru