कमजोरियाँ जो RTL83xx चिप्स पर सिस्को, Zyxel और NETGEAR स्विच का नियंत्रण लेने की अनुमति देती हैं

RTL83xx चिप्स पर आधारित स्विच में, जिसमें सिस्को स्मॉल बिजनेस 220, Zyxel GS1900-24, NETGEAR GS75x, ALLNET ALL-SG8208M और कम-ज्ञात निर्माताओं के एक दर्जन से अधिक डिवाइस शामिल हैं। दिखाया गया महत्वपूर्ण कमजोरियाँ जो एक अप्रमाणित हमलावर को स्विच पर नियंत्रण हासिल करने की अनुमति देती हैं। समस्याएँ रियलटेक प्रबंधित स्विच नियंत्रक एसडीके में त्रुटियों के कारण होती हैं, जिस कोड का उपयोग फर्मवेयर तैयार करने के लिए किया गया था।

पहली भेद्यता (CVE-2019-1913) वेब नियंत्रण इंटरफ़ेस को प्रभावित करता है और रूट उपयोगकर्ता विशेषाधिकारों के साथ आपके कोड को निष्पादित करना संभव बनाता है। भेद्यता उपयोगकर्ता द्वारा प्रदत्त मापदंडों के अपर्याप्त सत्यापन और इनपुट डेटा पढ़ते समय बफर सीमाओं का उचित मूल्यांकन करने में विफलता के कारण है। परिणामस्वरूप, एक हमलावर विशेष रूप से तैयार किया गया अनुरोध भेजकर बफर ओवरफ्लो का कारण बन सकता है और अपने कोड को निष्पादित करने के लिए समस्या का फायदा उठा सकता है।

दूसरी भेद्यता (सीवीई-2019-1912) मनमानी फ़ाइलों को प्रमाणीकरण के बिना स्विच पर लोड करने की अनुमति देता है, जिसमें कॉन्फ़िगरेशन फ़ाइलों को ओवरराइट करना और रिमोट लॉगिन के लिए रिवर्स शेल लॉन्च करना शामिल है। समस्या वेब इंटरफ़ेस में अनुमतियों की अधूरी जाँच के कारण होती है।

आप कम खतरनाक के उन्मूलन पर भी ध्यान दे सकते हैं कमजोरियों (सीवीई-2019-1914), जो वेब इंटरफ़ेस में एक अप्रकाशित प्रमाणित लॉगिन होने पर मनमाने आदेशों को रूट विशेषाधिकारों के साथ निष्पादित करने की अनुमति देता है। Cisco Small Business 220 (1.1.4.4), Zyxel, और NETGEAR फ़र्मवेयर अपडेट में समस्याएँ हल हो गई हैं। संचालन विधियों का विस्तृत विवरण योजनाबद्ध है प्रकाशित करना 20 अगस्त.

RTL83xx चिप्स पर आधारित अन्य उपकरणों में भी समस्याएँ दिखाई देती हैं, लेकिन निर्माताओं द्वारा अभी तक उनकी पुष्टि नहीं की गई है और उन्हें ठीक नहीं किया गया है:

• एनजीनियस ईजीएस2110पी, ईडब्ल्यूएस1200-28टीएफपी, ईडब्ल्यूएस1200-28टीएफपी;
• PLANET GS-4210-8P2S, GS-4210-24T2;
• ड्रेटेक विगोरस्विच P1100;
• सेरियो सीएस-2424जी-24पी;
• एक्सहोम डाउनलूप-जी24एम;
• अबानियाक्ट (INABA) AML2-PS16-17GP L2;
• अरकनीस नेटवर्क (स्नैपएवी) एएन-310-एसडब्ल्यू-16-पीओई;
• एडिमैक्स जीएस-5424पीएलसी, जीएस-5424पीएलसी;
• ओपन मेश OMS24;
• पकेजडिवाइस SX-8P;
• टीजी-नेट P3026M-24POE।

स्रोत: opennet.ru