ઓપનવર્ટ 19.07.1 અપડેટ પેકેજ સ્પૂફિંગ નબળાઈને દૂર કરવા સાથે

OpenWrt વિતરણના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે 18.06.7 и 19.07.1, જેમાં તે નાબૂદ થાય છે ખતરનાક નબળાઈ (CVE-2020-7982) પેકેજ મેનેજરમાં opkg, જે તમને MITM હુમલો કરવા અને રિપોઝીટરીમાંથી ડાઉનલોડ કરેલ પેકેજની સામગ્રીને બદલવાની મંજૂરી આપે છે. ચેકસમ વેરિફિકેશન કોડમાં ભૂલને કારણે, હુમલાખોર એવી પરિસ્થિતિઓ બનાવી શકે છે કે જેના હેઠળ ડિજિટલી હસ્તાક્ષરિત પેકેટ ઇન્ડેક્સમાં હાજર SHA-256 ચેકસમ્સને અવગણવામાં આવશે, જે ડાઉનલોડ કરેલ ipk સંસાધનોની અખંડિતતા તપાસવા માટેની પદ્ધતિઓને બાયપાસ કરવાનું શક્ય બનાવે છે.

આ સમસ્યા ફેબ્રુઆરી 2017 પછીથી દેખાઈ રહી છે ઉમેરાઓ ચેકસમ પહેલાં અગ્રણી જગ્યાઓને અવગણવા માટેનો કોડ. સ્પેસ છોડતી વખતે ભૂલને કારણે, લાઇનમાંની સ્થિતિ તરફ નિર્દેશક ખસેડવામાં આવ્યો ન હતો અને SHA-256 હેક્સાડેસિમલ સિક્વન્સ ડીકોડિંગ લૂપ તરત જ નિયંત્રણ પરત કરે છે અને શૂન્ય લંબાઈનો ચેકસમ પરત કરે છે.

OpenWrt માં opkg પેકેજ મેનેજર રુટ અધિકારો સાથે શરૂ કરવામાં આવ્યું હોવાથી, MITM હુમલાની ઘટનામાં, જ્યારે વપરાશકર્તા "opkg install" આદેશ ચલાવી રહ્યો હોય ત્યારે હુમલાખોર રીપોઝીટરીમાંથી ડાઉનલોડ કરેલ ipk પેકેજમાં શાંતિથી ફેરફારો કરી શકે છે અને તેને ગોઠવી શકે છે. પેકેજમાં તમારી પોતાની હેન્ડલર સ્ક્રિપ્ટો ઉમેરીને રૂટ અધિકારો સાથે તેના કોડનો અમલ, ઇન્સ્ટોલેશન દરમિયાન બોલાવવામાં આવે છે. નબળાઈનો ઉપયોગ કરવા માટે, હુમલાખોરે સાચા અને હસ્તાક્ષરિત પેકેજ ઇન્ડેક્સને બદલવાની પણ વ્યવસ્થા કરવી જોઈએ (ઉદાહરણ તરીકે, downloads.openwrt.org પરથી પ્રદાન કરવામાં આવ્યું છે). સંશોધિત પેકેજનું કદ અનુક્રમણિકામાં વ્યાખ્યાયિત મૂળ કદ સાથે મેળ ખાતું હોવું જોઈએ.

એવી પરિસ્થિતિમાં જ્યાં તમારે સમગ્ર ફર્મવેરને અપડેટ કર્યા વિના કરવાની જરૂર હોય, તમે નીચેના આદેશો ચલાવીને ફક્ત opkg પેકેજ મેનેજરને અપડેટ કરી શકો છો:

સીડી / ટીએમપી
opkg અપડેટ
opkg ડાઉનલોડ opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "પેકેજ: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

આગળ, પ્રદર્શિત ચેકસમ્સની તુલના કરો અને જો તેઓ મેળ ખાય, તો ચલાવો:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

નવી આવૃત્તિઓ પણ એક વધુ દૂર કરે છે નબળાઈ પુસ્તકાલયમાં લિબુબોક્સ, જે ફંક્શનમાં પ્રક્રિયા કરવામાં આવે ત્યારે બફર ઓવરફ્લો તરફ દોરી શકે છે blobmsg_format_json ખાસ ફોર્મેટ કરેલ ક્રમાંકિત બાઈનરી અથવા JSON ડેટા. લાઇબ્રેરીનો ઉપયોગ netifd, procd, ubus, rpcd અને uhttpd જેવા વિતરણ ઘટકોમાં તેમજ પેકેજમાં થાય છે. વાહ (sysUpgrade CLI માં હાજરી આપી). બફર ઓવરફ્લો ત્યારે થાય છે જ્યારે "ડબલ" પ્રકારના મોટા આંકડાકીય લક્ષણો બ્લોબ બ્લોક્સમાં પ્રસારિત થાય છે. તમે આદેશ ચલાવીને તમારી સિસ્ટમની નબળાઈઓ પ્રત્યેની નબળાઈને ચકાસી શકો છો:

$ubus કૉલ luci getFeatures\
'{ "banik": 00192200197600198000198100200400.1922 }'

નબળાઈઓને દૂર કરવા અને સંચિત ભૂલોને સુધારવા ઉપરાંત, OpenWrt 19.07.1 પ્રકાશન એ Linux કર્નલની આવૃત્તિ (4.14.162 થી 4.14.167 સુધી) પણ અપડેટ કરી છે, 5GHz ફ્રીક્વન્સીઝનો ઉપયોગ કરતી વખતે પ્રદર્શન સમસ્યાઓ ઉકેલી છે, અને Ubiquiti M Rocket માટે સુધારેલ સપોર્ટ ટાઇટેનિયમ, Netgear WN2500RP v1 ઉપકરણો,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Pro R3ar અને Xiaomi Pro R6350ar.

સોર્સ: opennet.ru