पैकेज स्पूफिंग भेद्यता को हटाने के साथ OpenWrt 19.07.1 अद्यतन

OpenWrt वितरण की सुधारात्मक विज्ञप्तियाँ प्रकाशित की गई हैं 18.06.7 и 19.07.1, जिसमें इसे समाप्त कर दिया गया है खतरनाक भेद्यता (CVE-2020-7982) पैकेज मैनेजर में ओपीकेजी, जो आपको MITM हमले को अंजाम देने और रिपॉजिटरी से डाउनलोड किए गए पैकेज की सामग्री को बदलने की अनुमति देता है। चेकसम सत्यापन कोड में त्रुटि के कारण, एक हमलावर ऐसी स्थितियाँ बना सकता है जिसके तहत डिजिटल रूप से हस्ताक्षरित पैकेट इंडेक्स में मौजूद SHA-256 चेकसम को नजरअंदाज कर दिया जाएगा, जिससे डाउनलोड किए गए आईपीके संसाधनों की अखंडता की जांच के लिए तंत्र को बायपास करना संभव हो जाता है।

यह समस्या फरवरी 2017 से सामने आ रही है जोड़ने चेकसम से पहले प्रमुख स्थानों को अनदेखा करने के लिए कोड। रिक्त स्थान छोड़ते समय एक त्रुटि के कारण, लाइन में स्थिति के सूचक को स्थानांतरित नहीं किया गया था और SHA-256 हेक्साडेसिमल अनुक्रम डिकोडिंग लूप ने तुरंत नियंत्रण वापस कर दिया और शून्य लंबाई का चेकसम लौटा दिया।

चूँकि OpenWrt में opkg पैकेज मैनेजर को रूट अधिकारों के साथ लॉन्च किया गया है, MITM हमले की स्थिति में, एक हमलावर चुपचाप रिपॉजिटरी से डाउनलोड किए गए ipk पैकेज में बदलाव कर सकता है, जबकि उपयोगकर्ता "opkg इंस्टॉल" कमांड निष्पादित कर रहा है, और व्यवस्थित कर सकता है। इंस्टॉलेशन के दौरान बुलाए गए पैकेज में अपनी स्वयं की हैंडलर स्क्रिप्ट जोड़कर रूट अधिकारों के साथ उसके कोड का निष्पादन। भेद्यता का फायदा उठाने के लिए, हमलावर को एक सही और हस्ताक्षरित पैकेज इंडेक्स (उदाहरण के लिए, डाउनलोड.ओपनराइट.ओआरजी से प्रदान किया गया) के प्रतिस्थापन की भी व्यवस्था करनी होगी। संशोधित पैकेज का आकार सूचकांक में परिभाषित मूल आकार से मेल खाना चाहिए।

ऐसी स्थिति में जहां आपको संपूर्ण फ़र्मवेयर को अपडेट किए बिना काम करने की ज़रूरत है, आप निम्नलिखित कमांड चलाकर केवल ओपीकेजी पैकेज मैनेजर को अपडेट कर सकते हैं:

सीडी / tmp
ओपीकेजी अद्यतन
ओपीकेजी डाउनलोड ओपीकेजी
zcat ./opkg-lists/openwrt_base | grep -A10 "पैकेज: opkg" | ग्रेप SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

इसके बाद, प्रदर्शित चेकसमों की तुलना करें और यदि वे मेल खाते हैं, तो निष्पादित करें:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

नए संस्करण एक और को भी खत्म कर देते हैं भेद्यता पुस्तकालय में libubox, जो किसी फ़ंक्शन में संसाधित होने पर बफर ओवरफ़्लो का कारण बन सकता है blobmsg_format_json विशेष रूप से स्वरूपित क्रमबद्ध बाइनरी या JSON डेटा। लाइब्रेरी का उपयोग वितरण घटकों जैसे नेटिफ़्ड, प्रोसीडी, यूबस, आरपीसीडी और यूएचटीटीपीडी के साथ-साथ पैकेज में भी किया जाता है। एयूसी (sysUpgrade CLI में भाग लिया)। बफ़र ओवरफ़्लो तब होता है जब "डबल" प्रकार की बड़ी संख्यात्मक विशेषताएँ ब्लॉब ब्लॉकों में प्रसारित होती हैं। आप कमांड चलाकर अपने सिस्टम की कमजोरियों के प्रति संवेदनशीलता की जांच कर सकते हैं:

$ubus कॉल लूसी getFeatures\
'{"बैनिक": 00192200197600198000198100200400.1922 }'

कमजोरियों को दूर करने और संचित त्रुटियों को ठीक करने के अलावा, OpenWrt 19.07.1 रिलीज़ ने लिनक्स कर्नेल के संस्करण (4.14.162 से 4.14.167 तक) को भी अपडेट किया, 5GHz आवृत्तियों का उपयोग करते समय प्रदर्शन समस्याओं का समाधान किया, और Ubiquiti Rocket M के लिए बेहतर समर्थन किया। टाइटेनियम, नेटगियर WN2500RP v1 डिवाइस,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Mi Router 3 Pro और Netgear R6350।

स्रोत: opennet.ru