नेटगियर राउटर्स में रिमोट कोड निष्पादन भेद्यता

नेटगियर उपकरणों में एक भेद्यता की पहचान की गई है जो आपको WAN इंटरफ़ेस के किनारे बाहरी नेटवर्क में हेरफेर के माध्यम से प्रमाणीकरण के बिना रूट अधिकारों के साथ अपने कोड को निष्पादित करने की अनुमति देता है। R6900P, R7000P, R7960P और R8000P वायरलेस राउटर के साथ-साथ MR60 और MS60 मेश नेटवर्क डिवाइस में भेद्यता की पुष्टि की गई है। नेटगियर ने पहले ही एक फर्मवेयर अपडेट जारी कर दिया है जो भेद्यता को ठीक करता है।

बाहरी वेब सेवा (https://devicelocation. ngxcld.com/device -location/resolve) का उपयोग डिवाइस का स्थान निर्धारित करने के लिए किया जाता है। किसी हमले को अंजाम देने के लिए, आपको अपने वेब सर्वर पर JSON प्रारूप में एक विशेष रूप से डिज़ाइन की गई फ़ाइल रखनी होगी और राउटर को इस फ़ाइल को लोड करने के लिए मजबूर करना होगा, उदाहरण के लिए, DNS स्पूफिंग के माध्यम से या ट्रांज़िट नोड के लिए अनुरोध को रीडायरेक्ट करना (आपको इसे इंटरसेप्ट करने की आवश्यकता है) डिवाइस शुरू होने पर होस्ट डिवाइसलोकेशन.ngxcld.com से अनुरोध करें)। अनुरोध HTTPS प्रोटोकॉल पर भेजा जाता है, लेकिन प्रमाणपत्र की वैधता की जांच किए बिना (डाउनलोड करते समय, "-k" विकल्प के साथ कर्ल उपयोगिता का उपयोग करें)।

व्यावहारिक पक्ष पर, भेद्यता का उपयोग किसी डिवाइस से समझौता करने के लिए किया जा सकता है, उदाहरण के लिए, किसी उद्यम के आंतरिक नेटवर्क पर बाद के नियंत्रण के लिए एक पिछला दरवाजा स्थापित करके। हमला करने के लिए, नेटगियर राउटर या WAN इंटरफ़ेस साइड पर नेटवर्क केबल/उपकरण तक अल्पकालिक पहुंच प्राप्त करना आवश्यक है (उदाहरण के लिए, हमला ISP या किसी हमलावर द्वारा किया जा सकता है जिसने पहुंच प्राप्त कर ली है) संचार ढाल)। एक प्रदर्शन के रूप में, शोधकर्ताओं ने रास्पबेरी पाई बोर्ड पर आधारित एक प्रोटोटाइप अटैक डिवाइस तैयार किया है, जो किसी कमजोर राउटर के WAN इंटरफ़ेस को बोर्ड के ईथरनेट पोर्ट से कनेक्ट करते समय रूट शेल प्राप्त करने की अनुमति देता है।

स्रोत: opennet.ru