NETGEAR उपकरणों में कमजोरियाँ जो अप्रमाणित पहुँच की अनुमति देती हैं

NETGEAR DGN-2200v1 श्रृंखला उपकरणों के फर्मवेयर में तीन कमजोरियों की पहचान की गई है, जो ADSL मॉडेम, राउटर और वायरलेस एक्सेस प्वाइंट के कार्यों को जोड़ती है, जो आपको प्रमाणीकरण के बिना वेब इंटरफ़ेस में कोई भी ऑपरेशन करने की अनुमति देती है।

पहली भेद्यता इस तथ्य के कारण होती है कि HTTP सर्वर कोड में छवियों, सीएसएस और अन्य सहायक फ़ाइलों तक सीधे पहुंचने की हार्ड-वायर्ड क्षमता होती है, जिसके लिए प्रमाणीकरण की आवश्यकता नहीं होती है। कोड में विशिष्ट फ़ाइल नामों और एक्सटेंशन के मास्क का उपयोग करके अनुरोध की जांच होती है, जिसे अनुरोध पैरामीटर सहित पूरे यूआरएल में एक सबस्ट्रिंग की खोज करके कार्यान्वित किया जाता है। यदि कोई सबस्ट्रिंग है, तो वेब इंटरफ़ेस में लॉगिन की जांच किए बिना पेज परोसा जाता है। उपकरणों पर हमला सूची में मौजूद नाम को अनुरोध में जोड़ने के लिए होता है; उदाहरण के लिए, WAN इंटरफ़ेस सेटिंग्स तक पहुंचने के लिए, आप अनुरोध "https://10.0.0.1/WAN_wan.htm?pic.gif" भेज सकते हैं .

दूसरी भेद्यता उपयोगकर्ता नाम और पासवर्ड की तुलना करते समय strcmp फ़ंक्शन के उपयोग के कारण होती है। strcmp में, तुलना तब तक वर्ण दर वर्ण की जाती है जब तक कि कोई अंतर या कोड शून्य वाला वर्ण नहीं पहुंच जाता, जिससे पंक्ति के अंत की पहचान हो जाती है। एक हमलावर चरण-दर-चरण वर्णों को आज़माकर और प्रमाणीकरण त्रुटि प्रदर्शित होने तक के समय का विश्लेषण करके पासवर्ड का अनुमान लगाने का प्रयास कर सकता है - यदि लागत बढ़ गई है, तो सही वर्ण का चयन किया गया है और आप अगले वर्ण का अनुमान लगाने के लिए आगे बढ़ सकते हैं स्ट्रिंग में.

तीसरी भेद्यता आपको सहेजे गए कॉन्फ़िगरेशन डंप से पासवर्ड निकालने की अनुमति देती है, जिसे पहली भेद्यता का लाभ उठाकर प्राप्त किया जा सकता है (उदाहरण के लिए, अनुरोध भेजकर "http://10.0.0.1:8080/NETGEAR_DGN2200.cfg?pic .gif)” पासवर्ड एन्क्रिप्टेड रूप में डंप में मौजूद है, लेकिन एन्क्रिप्शन DES एल्गोरिदम और स्थायी कुंजी "NtgrBak" का उपयोग करता है, जिसे फर्मवेयर से निकाला जा सकता है।

कमजोरियों का फायदा उठाने के लिए, उस नेटवर्क पोर्ट पर अनुरोध भेजना संभव होना चाहिए जिस पर वेब इंटरफ़ेस चल रहा है (बाहरी नेटवर्क से, एक हमला किया जा सकता है, उदाहरण के लिए, "डीएनएस रीबाइंडिंग" तकनीक का उपयोग करके)। फ़र्मवेयर अद्यतन 1.0.0.60 में समस्याएँ पहले ही ठीक कर दी गई हैं।

स्रोत: opennet.ru