Realtek SDK માં નબળાઈઓને કારણે 65 ઉત્પાદકોના ઉપકરણોમાં સમસ્યાઓ આવી

Realtek SDK ના ઘટકોમાં ચાર નબળાઈઓ ઓળખવામાં આવી છે, જેનો ઉપયોગ તેમના ફર્મવેરમાં વિવિધ વાયરલેસ ઉપકરણ ઉત્પાદકો દ્વારા કરવામાં આવે છે, જે બિનઅધિકૃત હુમલાખોરને એલિવેટેડ વિશેષાધિકારો સાથેના ઉપકરણ પર દૂરસ્થ રીતે કોડ ચલાવવાની મંજૂરી આપી શકે છે. પ્રારંભિક અનુમાન મુજબ, સમસ્યાઓ 200 વિવિધ સપ્લાયરોના ઓછામાં ઓછા 65 ઉપકરણ મોડલ્સને અસર કરે છે, જેમાં વાયરલેસ રાઉટર્સ Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-ના વિવિધ મોડલનો સમાવેશ થાય છે. લિંક, નેટગિયર , રિયલટેક, સ્માર્ટલિંક, UPVEL, ZTE અને Zyxel.

આ સમસ્યા RTL8xxx SoC પર આધારિત વાયરલેસ ઉપકરણોના વિવિધ વર્ગોને આવરી લે છે, વાયરલેસ રાઉટર્સ અને Wi-Fi એમ્પ્લીફાયરથી લઈને IP કેમેરા અને સ્માર્ટ લાઇટિંગ કંટ્રોલ ઉપકરણો સુધી. RTL8xxx ચિપ્સ પર આધારિત ઉપકરણો એક આર્કિટેક્ચરનો ઉપયોગ કરે છે જેમાં બે SoCs ના ઇન્સ્ટોલેશનનો સમાવેશ થાય છે - પ્રથમ એક ઉત્પાદકના Linux-આધારિત ફર્મવેરને ઇન્સ્ટોલ કરે છે, અને બીજું એક્સેસ પોઇન્ટ ફંક્શન્સના અમલીકરણ સાથે અલગ સ્ટ્રીપ-ડાઉન Linux પર્યાવરણને ચલાવે છે. બીજા પર્યાવરણની ભરણ એ SDK માં Realtek દ્વારા પ્રદાન કરવામાં આવેલા પ્રમાણભૂત ઘટકો પર આધારિત છે. આ ઘટકો બાહ્ય વિનંતીઓ મોકલવાના પરિણામે પ્રાપ્ત થયેલા ડેટા પર પણ પ્રક્રિયા કરે છે.

નબળાઈઓ એવા ઉત્પાદનોને અસર કરે છે જે વર્ઝન 2 પહેલા Realtek SDK v3.0.x, Realtek “Jungle” SDK v3.4-1.3.2 અને Realtek “Luna” SDK નો ઉપયોગ કરે છે. Realtek "Luna" SDK 1.3.2a અપડેટમાં ફિક્સ પહેલેથી જ બહાર પાડવામાં આવ્યું છે, અને Realtek "Jungle" SDK માટેના પેચ પણ પ્રકાશન માટે તૈયાર કરવામાં આવી રહ્યાં છે. Realtek SDK 2.x માટે કોઈ ફિક્સ રિલીઝ કરવાની કોઈ યોજના નથી, કારણ કે આ બ્રાન્ચ માટે સપોર્ટ પહેલેથી જ બંધ કરવામાં આવ્યો છે. તમામ નબળાઈઓ માટે, કાર્યકારી શોષણ પ્રોટોટાઇપ્સ પ્રદાન કરવામાં આવે છે જે તમને તમારા કોડને ઉપકરણ પર ચલાવવાની મંજૂરી આપે છે.

ઓળખાયેલ નબળાઈઓ (પ્રથમ બેને 8.1 નું તીવ્રતા સ્તર સોંપવામાં આવ્યું છે, અને બાકીના - 9.8):

• CVE-2021-35392 - mini_upnpd અને wscd પ્રક્રિયાઓમાં બફર ઓવરફ્લો કે જે “WiFi સરળ રૂપરેખા” કાર્યક્ષમતાને અમલમાં મૂકે છે (mini_upnpd SSDP પેકેટને પ્રક્રિયા કરે છે, અને wscd, SSDPને સપોર્ટ કરવા ઉપરાંત, HTTP પ્રોટોકોલ પર આધારિત UPnP વિનંતીઓ પર પ્રક્રિયા કરે છે). હુમલાખોર "કૉલબૅક" ફીલ્ડમાં ખૂબ મોટા પોર્ટ નંબર સાથે ખાસ રચિત UPnP "SUBSCRIBE" વિનંતીઓ મોકલીને તેમના કોડનો અમલ હાંસલ કરી શકે છે. સબ્સ્ક્રાઇબ કરો /upnp/event/WFAWLANConfig1 HTTP/1.1 હોસ્ટ: 192.168.100.254:52881 કૉલબેક: NT:upnp:ઇવેન્ટ
• CVE-2021-35393 એ WiFi સિમ્પલ કોન્ફિગ હેન્ડલર્સમાં એક નબળાઈ છે જે SSDP પ્રોટોકોલનો ઉપયોગ કરતી વખતે થાય છે (UDP અને HTTP જેવું જ વિનંતી ફોર્મેટનો ઉપયોગ કરે છે). નેટવર્ક પર સેવાઓની હાજરી નક્કી કરવા માટે ક્લાયંટ દ્વારા મોકલવામાં આવેલા M-SEARCH સંદેશાઓમાં "ST:upnp" પેરામીટરની પ્રક્રિયા કરતી વખતે 512 બાઈટના નિશ્ચિત બફરના ઉપયોગને કારણે સમસ્યા ઊભી થાય છે.
• CVE-2021-35394 એ એમપી ડિમન પ્રક્રિયામાં નબળાઈ છે, જે ડાયગ્નોસ્ટિક ઓપરેશન્સ (પિંગ, ટ્રેસરાઉટ) કરવા માટે જવાબદાર છે. બાહ્ય ઉપયોગિતાઓને એક્ઝિક્યુટ કરતી વખતે દલીલોની અપૂરતી ચકાસણીને કારણે સમસ્યા વ્યક્તિના પોતાના આદેશોને બદલવાની મંજૂરી આપે છે.
• CVE-2021-35395 એ http સર્વર્સ /bin/webs અને /bin/boa પર આધારિત વેબ ઈન્ટરફેસમાં નબળાઈઓની શ્રેણી છે. સિસ્ટમ() ફંક્શનનો ઉપયોગ કરીને બાહ્ય ઉપયોગિતાઓ શરૂ કરતા પહેલા દલીલો તપાસવાના અભાવને કારણે લાક્ષણિક નબળાઈઓ બંને સર્વરમાં ઓળખવામાં આવી હતી. તફાવતો ફક્ત હુમલાઓ માટે વિવિધ API ના ઉપયોગ માટે નીચે આવે છે. બંને હેન્ડલર્સમાં CSRF હુમલાઓ સામે રક્ષણ અને "DNS રીબાઇન્ડિંગ" ટેકનિકનો સમાવેશ થતો ન હતો, જે ફક્ત આંતરિક નેટવર્ક સુધી ઇન્ટરફેસની ઍક્સેસને પ્રતિબંધિત કરતી વખતે બાહ્ય નેટવર્કથી વિનંતીઓ મોકલવાની મંજૂરી આપે છે. પ્રક્રિયાઓ પૂર્વવ્યાખ્યાયિત સુપરવાઇઝર/સુપરવાઇઝર ખાતામાં પણ ડિફોલ્ટ છે. વધુમાં, હેન્ડલર્સમાં ઘણા સ્ટેક ઓવરફ્લો ઓળખવામાં આવ્યા છે, જે ત્યારે થાય છે જ્યારે દલીલો ખૂબ મોટી હોય છે. POST /goform/formWsc HTTP/1.1 હોસ્ટ: 192.168.100.254 સામગ્રી-લંબાઈ: 129 સામગ્રી-પ્રકાર: એપ્લિકેશન/x-www-form-urlencoded submit-url=%2Fwlwps.asp&resetUnCfg=0&peerPin12345678/1/0> ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=XNUMX&peerRptPin=
• વધુમાં, UDPServer પ્રક્રિયામાં ઘણી વધુ નબળાઈઓ ઓળખવામાં આવી છે. તે બહાર આવ્યું તેમ, અન્ય સંશોધકો દ્વારા 2015 માં એક સમસ્યા પહેલાથી જ શોધી કાઢવામાં આવી હતી, પરંતુ તે સંપૂર્ણપણે સુધારાઈ ન હતી. સિસ્ટમ() ફંક્શનમાં પસાર કરાયેલી દલીલોની યોગ્ય માન્યતાના અભાવને કારણે સમસ્યા સર્જાય છે અને નેટવર્ક પોર્ટ 9034 પર 'orf;ls' જેવી સ્ટ્રિંગ મોકલીને તેનો ઉપયોગ કરી શકાય છે. વધુમાં, સ્પ્રિન્ટફ ફંક્શનના અસુરક્ષિત ઉપયોગને કારણે UDPServer માં બફર ઓવરફ્લો ઓળખવામાં આવ્યો છે, જેનો ઉપયોગ સંભવિત રીતે હુમલાઓ કરવા માટે પણ થઈ શકે છે.

સોર્સ: opennet.ru