ओपनआर्ट 19.07.1

OpenWrt वितरण संस्करण जारी किए गए 18.06.7 и 19.07.1, जिसमें इसे सही किया गया है भेद्यता ओपीकेजी पैकेज मैनेजर में सीवीई-2020-7982, जिसका उपयोग एमआईटीएम हमले को अंजाम देने और रिपॉजिटरी से डाउनलोड किए गए पैकेज की सामग्री को बदलने के लिए किया जा सकता है। चेकसम सत्यापन कोड में त्रुटि के कारण, हमलावर पैकेट से SHA-256 चेकसम को अनदेखा कर सकता है, जिससे डाउनलोड किए गए आईपीके संसाधनों की अखंडता की जांच के लिए तंत्र को बायपास करना संभव हो गया।

यह समस्या फरवरी 2017 से मौजूद है, जब चेकसम से पहले प्रमुख स्थानों को अनदेखा करने के लिए कोड जोड़ा गया था। रिक्त स्थान छोड़ते समय एक त्रुटि के कारण, लाइन में स्थिति का सूचक स्थानांतरित नहीं हुआ और SHA-256 हेक्साडेसिमल अनुक्रम डिकोडिंग लूप ने तुरंत नियंत्रण लौटा दिया और शून्य लंबाई का चेकसम लौटा दिया।

इस तथ्य के कारण कि ओपीकेजी पैकेज मैनेजर को रूट के रूप में लॉन्च किया गया था, एक हमलावर एमआईटीएम हमले के दौरान आईपीके पैकेज में सामग्री को बदल सकता है, रिपॉजिटरी से डाउनलोड किया जा सकता है जब उपयोगकर्ता "ओपीकेजी इंस्टॉल" कमांड निष्पादित कर रहा था, और अपने कोड की व्यवस्था कर सकता था पैकेज में अपनी खुद की हैंडलर स्क्रिप्ट जोड़कर राइट्स रूट के साथ निष्पादित किया जाना है, जिसे इंस्टॉलेशन के दौरान बुलाया जाता है। भेद्यता का फायदा उठाने के लिए, हमलावर को पैकेज इंडेक्स को भी धोखा देना होगा (उदाहरण के लिए, डाउनलोड.ओपनराइट.ओआरजी से)। संशोधित पैकेज का आकार सूचकांक के मूल पैकेज से मेल खाना चाहिए।

नए संस्करण एक और को भी खत्म कर देते हैं भेद्यता लिबूबॉक्स लाइब्रेरी में, जो blobmsg_format_json फ़ंक्शन में विशेष रूप से स्वरूपित क्रमबद्ध बाइनरी या JSON डेटा को संसाधित करते समय बफर ओवरफ्लो का कारण बन सकता है।

स्रोत: linux.org.ru