OpenWrt 19.07.1

שוחררו גרסאות הפצה של OpenWrt 18.06.7 и 19.07.1, שבו הוא מתוקן פגיעות CVE-2020-7982 במנהל החבילות opkg, שניתן להשתמש בו כדי לבצע מתקפת MITM ולהחליף את התוכן של חבילה שהורדה מהמאגר. עקב שגיאה בקוד האימות של checksum, התוקף יכול להתעלם מסכימי הבדיקה SHA-256 מהחבילה, מה שאפשר לעקוף מנגנונים לבדיקת תקינות משאבי ה-ipk שהורדו.

הבעיה קיימת מאז פברואר 2017, לאחר שנוסף קוד כדי להתעלם מרווחים מובילים לפני סכום בדיקה. עקב שגיאה בעת דילוג על רווחים, המצביע למיקום בשורה לא הוסט ולולאת פענוח הרצף הקסדצימלי SHA-256 החזירה מיד שליטה והחזירה סכום ביקורת באורך אפס.

בשל העובדה שמנהל החבילות opkg הושק כ-root, תוקף יכול לשנות את התוכן בחבילת ה-ipk במהלך התקפת MITM, להוריד מהמאגר בזמן שהמשתמש מבצע את הפקודה "opkg install", ולארגן את הקוד שלו לביצוע עם שורש זכויות על ידי הוספת סקריפטים של מטפל משלך לחבילה, הנקראים במהלך ההתקנה. כדי לנצל את הפגיעות, על התוקף לזייף גם את אינדקס החבילה (לדוגמה, מ-downloads.openwrt.org). גודל החבילה ששונתה חייב להתאים לגודל המקורי מהאינדקס.

גרסאות חדשות גם מבטלות אחת נוספת פגיעות בספריית libubox, מה שעלול להוביל לגלישה במאגר בעת עיבוד נתונים בינאריים או JSON בפורמט מיוחד בפונקציה blobmsg_format_json.

מקור: linux.org.ru