פגיעויות במכשירי NETGEAR המאפשרות גישה לא מאומתת

שלוש נקודות תורפה זוהו בקושחה עבור מכשירי סדרת NETGEAR DGN-2200v1, המשלבים את הפונקציות של מודם ADSL, נתב ונקודת גישה אלחוטית, המאפשרים לבצע כל פעולה בממשק האינטרנט ללא אימות.

הפגיעות הראשונה נגרמת מהעובדה שלקוד שרת HTTP יש יכולת גישה ישירה לתמונות, CSS וקבצי עזר אחרים, שאינה דורשת אימות. הקוד מכיל בדיקה של הבקשה באמצעות מסכות של שמות ותוספות אופייניים של קבצים, המיושמת על ידי חיפוש אחר מחרוזת משנה בכל כתובת האתר, כולל בפרמטרי הבקשה. אם יש מחרוזת משנה, הדף מוגש ללא בדיקת הכניסה לממשק האינטרנט. התקפה על מכשירים מסתכמת בהוספת שם הקיים ברשימה לבקשה; לדוגמה, כדי לגשת להגדרות ממשק ה-WAN, תוכל לשלוח את הבקשה "https://10.0.0.1/WAN_wan.htm?pic.gif" .

הפגיעות השנייה נגרמת על ידי שימוש בפונקציית strcmp בעת השוואת שם משתמש וסיסמה. ב-strcmp, ההשוואה מתבצעת תו אחר תו עד שמגיעים להפרש או תו עם קוד אפס, המזהה את סוף השורה. תוקף יכול לנסות לנחש את הסיסמה על ידי ניסוי התווים שלב אחר שלב וניתוח הזמן עד להצגת שגיאת אימות - אם העלות גדלה, אזי הדמות הנכונה נבחרה ותוכלו לעבור לניחוש התו הבא במחרוזת.

הפגיעות השלישית מאפשרת לך לחלץ את הסיסמה ממאגר תצורה שמור, שניתן להשיג על ידי ניצול הפגיעות הראשונה (לדוגמה, על ידי שליחת הבקשה "http://10.0.0.1:8080/NETGEAR_DGN2200.cfg?pic .gif)". הסיסמה קיימת ב-dump בצורה מוצפנת, אך ההצפנה משתמשת באלגוריתם DES ובמפתח הקבוע "NtgrBak", שניתן לחלץ מהקושחה.

כדי לנצל נקודות תורפה, חייבת להיות אפשרות לשלוח בקשה ליציאת הרשת עליה פועל ממשק האינטרנט (מרשת חיצונית ניתן לבצע תקיפה, למשל בטכניקת "DNS rebinding"). הבעיות כבר תוקנו בעדכון קושחה 1.0.0.60.

מקור: OpenNet.ru