עדכון OpenWrt 19.07.1 עם הסרה של פגיעות זיוף החבילות

מהדורות מתקנות של הפצת OpenWrt פורסמו 18.06.7 и 19.07.1, שבו הוא בוטל פגיעות מסוכנת (CVE-2020-7982) במנהל החבילות opkg, המאפשר לבצע מתקפת MITM ולהחליף את התוכן של חבילה שהורדה מהמאגר. עקב שגיאה בקוד האימות של checksum, תוקף יכול ליצור תנאים שבהם תתעלמו מסכימי הבדיקה SHA-256 הקיימים באינדקס החבילות החתומות דיגיטלית, מה שמאפשר לעקוף מנגנונים לבדיקת תקינות משאבי ה-ipk שהורדו.

הבעיה מופיעה מאז פברואר 2017, לאחר מכן תוספות קוד כדי להתעלם מרווחים מובילים לפני סכום הבדיקה. עקב שגיאה בעת דילוג על רווחים, המצביע למיקום בשורה לא הוסט ולולאת פענוח הרצף הקסדצימלי SHA-256 החזירה מיד שליטה והחזירה סכום ביקורת באורך אפס.

מכיוון שמנהל החבילות opkg ב-OpenWrt מופעל עם זכויות שורש, במקרה של מתקפת MITM, תוקף יכול לבצע בשקט שינויים בחבילת ה-ipk שהורדה מהמאגר בזמן שהמשתמש מבצע את הפקודה "opkg install", ולארגן את ביצוע הקוד שלו עם זכויות שורש על ידי הוספת סקריפטים של מטפל משלך לחבילה, הנקראים במהלך ההתקנה. כדי לנצל את הפגיעות, על התוקף לדאוג גם להחלפת אינדקס חבילה נכון וחתום (לדוגמה, מסופק מ-downloads.openwrt.org). גודל החבילה ששונתה חייב להתאים לגודל המקורי שהוגדר באינדקס.

במצב שבו אתה צריך לעשות בלי לעדכן את כל הקושחה, אתה יכול לעדכן רק את מנהל החבילות opkg על ידי הפעלת הפקודות הבאות:

cd / tmp
עדכון opkg
opkg להוריד opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "Package: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

לאחר מכן, השווה את סכומי הבדיקה המוצגים ואם הם תואמים, בצע:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

גרסאות חדשות גם מבטלות אחת נוספת פגיעות בספריה libubox, מה שעלול להוביל להצפת מאגר בעת עיבוד בפונקציה blobmsg_format_json נתונים בינאריים או JSON בפורמט מיוחד. הספרייה משמשת ברכיבי הפצה כמו netifd, procd, ubus, rpcd ו-uhttpd, כמו גם בחבילה וואו (למד ב-sysUpgrade CLI). גלישת חיץ מתרחשת כאשר תכונות מספריות גדולות מסוג "כפול" משודרות בבלוקים. אתה יכול לבדוק את הפגיעות של המערכת שלך לפגיעויות על ידי הפעלת הפקודה:

$ubus call luci getFeatures\
'{ "banik": 00192200197600198000198100200400.1922 }'

בנוסף לביטול פגיעויות ותיקון שגיאות מצטברות, מהדורת OpenWrt 19.07.1 עדכנה גם את גרסת ליבת לינוקס (מ-4.14.162 ל-4.14.167), פתרה בעיות ביצועים בעת שימוש בתדרי 5GHz ושיפור התמיכה ב-Ubiquiti Rocket M התקני טיטניום, Netgear WN2500RP v1,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Mi Router R3 Pro ו-Netgear.

מקור: OpenNet.ru