रियलटेक एसडीके में कमजोरियों के कारण 65 निर्माताओं के उपकरणों में समस्याएं पैदा हुईं

रियलटेक एसडीके के घटकों में चार कमजोरियों की पहचान की गई है, जिसका उपयोग विभिन्न वायरलेस डिवाइस निर्माताओं द्वारा उनके फर्मवेयर में किया जाता है, जो एक अप्रमाणित हमलावर को उन्नत विशेषाधिकार वाले डिवाइस पर कोड को दूरस्थ रूप से निष्पादित करने की अनुमति दे सकता है। प्रारंभिक अनुमानों के अनुसार, समस्याएं 200 विभिन्न आपूर्तिकर्ताओं के कम से कम 65 डिवाइस मॉडल को प्रभावित करती हैं, जिनमें वायरलेस राउटर Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT- के विभिन्न मॉडल शामिल हैं। लिंक, नेटगियर, रियलटेक, स्मार्टलिंक, यूपीवीईएल, जेडटीई और ज़िक्सेल।

समस्या में RTL8xxx SoC पर आधारित वायरलेस राउटर और वाई-फाई एम्पलीफायरों से लेकर आईपी कैमरे और स्मार्ट लाइटिंग कंट्रोल डिवाइस तक विभिन्न प्रकार के वायरलेस डिवाइस शामिल हैं। RTL8xxx चिप्स पर आधारित डिवाइस एक आर्किटेक्चर का उपयोग करते हैं जिसमें दो SoCs की स्थापना शामिल होती है - पहला निर्माता के लिनक्स-आधारित फर्मवेयर को स्थापित करता है, और दूसरा एक्सेस प्वाइंट फ़ंक्शंस के कार्यान्वयन के साथ एक अलग स्ट्रिप्ड-डाउन लिनक्स वातावरण चलाता है। दूसरे वातावरण को भरना एसडीके में रियलटेक द्वारा प्रदान किए गए मानक घटकों पर आधारित है। ये घटक बाहरी अनुरोध भेजने के परिणामस्वरूप प्राप्त डेटा को भी संसाधित करते हैं।

कमजोरियाँ उन उत्पादों को प्रभावित करती हैं जो संस्करण 2 से पहले Realtek SDK v3.0.x, Realtek "जंगल" SDK v3.4-1.3.2 और Realtek "लूना" SDK का उपयोग करते हैं। रीयलटेक "लूना" एसडीके 1.3.2ए अपडेट में फिक्स पहले ही जारी किया जा चुका है, और रियलटेक "जंगल" एसडीके के लिए पैच भी प्रकाशन के लिए तैयार किए जा रहे हैं। रियलटेक एसडीके 2.x के लिए कोई सुधार जारी करने की कोई योजना नहीं है, क्योंकि इस शाखा के लिए समर्थन पहले ही बंद कर दिया गया है। सभी कमजोरियों के लिए, कार्यशील शोषण प्रोटोटाइप प्रदान किए जाते हैं जो आपको डिवाइस पर अपना कोड निष्पादित करने की अनुमति देते हैं।

पहचानी गई कमजोरियाँ (पहले दो को गंभीरता का स्तर 8.1 और बाकी को - 9.8 दिया गया है):

• सीवीई-2021-35392 - मिनी_यूएनपीडी और डब्ल्यूएससीडी प्रक्रियाओं में बफर ओवरफ्लो जो "वाईफाई सिंपल कॉन्फिग" कार्यक्षमता को लागू करता है (मिनी_यूएनपीडी एसएसडीपी पैकेट को संसाधित करता है, और डब्ल्यूएससीडी, एसएसडीपी का समर्थन करने के अलावा, HTTP प्रोटोकॉल के आधार पर यूपीएनपी अनुरोधों को संसाधित करता है)। एक हमलावर "कॉलबैक" फ़ील्ड में बहुत बड़े पोर्ट नंबर के साथ विशेष रूप से तैयार किए गए यूपीएनपी "सदस्यता लें" अनुरोध भेजकर अपने कोड का निष्पादन प्राप्त कर सकता है। सदस्यता लें /upnp/event/WFAWLANConfig1 HTTP/1.1 होस्ट: 192.168.100.254:52881 कॉलबैक: एनटी:यूएनपीपी:इवेंट
• सीवीई-2021-35393 वाईफाई सिंपल कॉन्फिग हैंडलर में एक भेद्यता है जो एसएसडीपी प्रोटोकॉल (यूडीपी और HTTP के समान एक अनुरोध प्रारूप का उपयोग करता है) का उपयोग करते समय होता है। समस्या नेटवर्क पर सेवाओं की उपस्थिति निर्धारित करने के लिए क्लाइंट द्वारा भेजे गए एम-सर्च संदेशों में "ST:upnp" पैरामीटर को संसाधित करते समय 512 बाइट्स के एक निश्चित बफर के उपयोग के कारण होती है।
• सीवीई-2021-35394 एमपी डेमॉन प्रक्रिया में एक भेद्यता है, जो डायग्नोस्टिक ऑपरेशन (पिंग, ट्रेसरूट) करने के लिए जिम्मेदार है। बाहरी उपयोगिताओं को निष्पादित करते समय तर्कों की अपर्याप्त जाँच के कारण समस्या स्वयं के आदेशों के प्रतिस्थापन की अनुमति देती है।
• CVE-2021-35395 http सर्वर /bin/webs और /bin/boa पर आधारित वेब इंटरफेस में कमजोरियों की एक श्रृंखला है। सिस्टम() फ़ंक्शन का उपयोग करके बाहरी उपयोगिताओं को लॉन्च करने से पहले जाँच तर्कों की कमी के कारण होने वाली विशिष्ट कमजोरियाँ दोनों सर्वरों में पहचानी गईं। मतभेद केवल हमलों के लिए विभिन्न एपीआई के उपयोग तक ही सीमित हैं। दोनों हैंडलर में सीएसआरएफ हमलों और "डीएनएस रीबाइंडिंग" तकनीक के खिलाफ सुरक्षा शामिल नहीं थी, जो केवल आंतरिक नेटवर्क तक इंटरफ़ेस तक पहुंच को प्रतिबंधित करते हुए बाहरी नेटवर्क से अनुरोध भेजने की अनुमति देती है। प्रक्रियाएं पूर्वनिर्धारित पर्यवेक्षक/पर्यवेक्षक खाते में भी डिफ़ॉल्ट हो गईं। इसके अलावा, हैंडलर में कई स्टैक ओवरफ्लो की पहचान की गई है, जो तब होता है जब बहुत बड़े तर्क भेजे जाते हैं। पोस्ट /goform/formWsc HTTP/1.1 होस्ट: 192.168.100.254 सामग्री-लंबाई: 129 सामग्री-प्रकार: एप्लिकेशन/x-www-form-urlencoded सबमिट-url=%2Fwlwps.asp&resetUnCfg=0&peerPin=12345678;ifconfig>/tmp/1 ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=0&peerRptPin=
• इसके अतिरिक्त, यूडीपीसर्वर प्रक्रिया में कई और कमजोरियों की पहचान की गई है। जैसा कि बाद में पता चला, समस्याओं में से एक की खोज अन्य शोधकर्ताओं ने 2015 में ही कर ली थी, लेकिन इसे पूरी तरह से ठीक नहीं किया गया था। समस्या सिस्टम() फ़ंक्शन को दिए गए तर्कों के उचित सत्यापन की कमी के कारण होती है और नेटवर्क पोर्ट 9034 पर 'orf;ls' जैसी स्ट्रिंग भेजकर इसका फायदा उठाया जा सकता है। इसके अलावा, स्प्रिंटफ फ़ंक्शन के असुरक्षित उपयोग के कारण यूडीपीसर्वर में एक बफर ओवरफ्लो की पहचान की गई है, जिसका उपयोग संभावित रूप से हमलों को अंजाम देने के लिए भी किया जा सकता है।

स्रोत: opennet.ru