פגיעות בנתבי Netgear המובילה לביצוע קוד מרחוק

זוהתה פגיעות במכשירי Netgear המאפשרת לך להפעיל את הקוד שלך עם זכויות שורש ללא אימות באמצעות מניפולציות ברשת החיצונית בצד ממשק ה-WAN. הפגיעות אושרה בנתבים האלחוטיים R6900P, R7000P, R7960P ו-R8000P, כמו גם בהתקני הרשת MR60 ו-MS60. Netgear כבר פרסמה עדכון קושחה שמתקן את הפגיעות.

הפגיעות נגרמת על ידי הצפת מחסנית בתהליך הרקע aws_json (/tmp/media/nand/router-analytics/aws_json) בעת ניתוח נתונים בפורמט JSON שהתקבל לאחר שליחת בקשה לשירות אינטרנט חיצוני (https://devicelocation. ngxcld.com/device -location/resolve) המשמש לקביעת מיקום המכשיר. כדי לבצע תקיפה, עליך למקם קובץ שתוכנן במיוחד בפורמט JSON בשרת האינטרנט שלך ולאלץ את הנתב לטעון את הקובץ הזה, למשל, באמצעות זיוף DNS או הפניית בקשה לצומת מעבר (עליך ליירט בקשה למארח devicelocation.ngxcld.com שנעשתה כאשר המכשיר מופעל ). הבקשה נשלחת באמצעות פרוטוקול HTTPS, אך מבלי לבדוק את תוקף התעודה (בעת ההורדה, השתמש בכלי השירות curl עם אפשרות "-k").

בפן המעשי, ניתן להשתמש בפגיעות כדי להתפשר על מכשיר, למשל, על ידי התקנת דלת אחורית לשליטה לאחר מכן על הרשת הפנימית של הארגון. כדי לתקוף, יש צורך לקבל גישה לטווח קצר לנתב Netgear או לכבל/ציוד הרשת בצד ממשק ה-WAN (לדוגמה, ההתקפה יכולה להתבצע על ידי ספק שירותי האינטרנט או תוקף שקיבל גישה ל- מגן תקשורת). כהדגמה, החוקרים הכינו אב טיפוס תקיפה המבוסס על לוח Raspberry Pi, המאפשר להשיג מעטפת שורש בעת חיבור ממשק ה-WAN של נתב פגיע ליציאת ה-Ethernet של הלוח.

מקור: OpenNet.ru