פגיעויות המאפשרות להשתלט על מתגי Cisco, Zyxel ו-NETGEAR בשבבי RTL83xx

במתגים המבוססים על שבבי RTL83xx, כולל Cisco Small Business 220, Zyxel GS1900-24, NETGEAR GS75x, ALLNET ALL-SG8208M ויותר מתריסר מכשירים מיצרנים פחות מוכרים, מזוהה פגיעויות קריטיות המאפשרות לתוקף לא מאומת להשיג שליטה על המתג. הבעיות נגרמות על ידי שגיאות ב- Realtek Managed Switch Controller SDK, שהקוד ממנו שימש להכנת הקושחה.

פגיעות ראשונה (CVE-2019-1913) משפיע על ממשק בקרת האינטרנט ומאפשר לבצע את הקוד שלך עם הרשאות משתמש שורש. הפגיעות נובעת מאימות לא מספיק של פרמטרים שסופקו על ידי המשתמש ואי הערכה נכונה של גבולות המאגר בעת קריאת נתוני קלט. כתוצאה מכך, תוקף יכול לגרום לגלישה במאגר על ידי שליחת בקשה בעלת מבנה מיוחד ולנצל את הבעיה כדי להפעיל את הקוד שלו.

פגיעות שנייה (CVE-2019-1912) מאפשר לטעון קבצים שרירותיים על המתג ללא אימות, כולל החלפת קובצי תצורה והשקת מעטפת הפוכה לכניסה מרחוק. הבעיה נגרמת מבדיקה לא מלאה של הרשאות בממשק האינטרנט.

אתה יכול גם לציין ביטול של פחות מסוכן פגיעות (CVE-2019-1914), המאפשר לבצע פקודות שרירותיות עם הרשאות שורש אם יש כניסה מאומתת ללא פריבילגיה לממשק האינטרנט. הבעיות נפתרות בעדכוני הקושחה של Cisco Small Business 220 (1.1.4.4), Zyxel ו-NETGEAR. מתוכנן תיאור מפורט של שיטות הפעולה לְפַרְסֵם 20 באוגוסט.

בעיות מופיעות גם במכשירים אחרים המבוססים על שבבי RTL83xx, אך הן עדיין לא אושרו על ידי היצרנים ולא תוקנו:

• EnGenius EGS2110P, EWS1200-28TFP, EWS1200-28TFP;
• PLANET GS-4210-8P2S, GS-4210-24T2;
• DrayTek VigorSwitch P1100;
• CERIO CS-2424G-24P;
• Xhome DownLoop-G24M;
• Abaniact (INABA) AML2-PS16-17GP L2;
• Araknis Networks (SnapAV) AN-310-SW-16-POE;
• EDIMAX GS-5424PLC, GS-5424PLC;
• פתח Mesh OMS24;
• Pakedgedevice SX-8P;
• TG-NET P3026M-24POE.

מקור: OpenNet.ru