OpenWrt 19.07.1 განახლება პაკეტის გაყალბების დაუცველობის მოხსნით

გამოქვეყნდა OpenWrt დისტრიბუციის მაკორექტირებელი რელიზები 18.06.7 и 19.07.1, რომელშიც ის აღმოიფხვრება საშიში დაუცველობა (CVE-2020-7982) პაკეტის მენეჯერში ოპკგ, რომელიც საშუალებას გაძლევთ განახორციელოთ MITM შეტევა და შეცვალოთ საცავიდან გადმოწერილი პაკეტის შინაარსი. საკონტროლო ჯამის გადამოწმების კოდში შეცდომის გამო, თავდამსხმელს შეუძლია შექმნას პირობები, რომლებშიც ციფრულად ხელმოწერილი პაკეტის ინდექსში არსებული SHA-256 შემოწმების ჯამები იგნორირებული იქნება, რაც შესაძლებელს გახდის ჩამოტვირთული ipk რესურსების მთლიანობის შემოწმების მექანიზმების გვერდის ავლით.

პრობლემა გაჩნდა 2017 წლის თებერვლიდან, მას შემდეგ დამატებები კოდი, რომ იგნორირება გაუკეთოს წამყვანი სივრცეებს ​​საკონტროლო ჯამამდე. სივრცეების გამოტოვებისას დაშვებული შეცდომის გამო, ხაზში პოზიციის მაჩვენებელი არ იყო გადატანილი და SHA-256 თექვსმეტობითი თანმიმდევრობის დეკოდირების მარყუჟმა დაუყოვნებლივ დააბრუნა კონტროლი და დააბრუნა ნულოვანი სიგრძის საკონტროლო ჯამი.

მას შემდეგ, რაც OpenWrt-ში opkg პაკეტის მენეჯერი გაშვებულია root უფლებებით, MITM შეტევის შემთხვევაში, თავდამსხმელს შეუძლია ჩუმად შეიტანოს ცვლილებები საცავიდან ჩამოტვირთულ ipk პაკეტში, სანამ მომხმარებელი ახორციელებს "opkg install" ბრძანებას და მოაწესრიგოს მისი კოდის შესრულება root უფლებებით თქვენი საკუთარი დამმუშავებლის სკრიპტების დამატებით პაკეტში, გამოძახებული ინსტალაციის დროს. დაუცველობის გამოსაყენებლად, თავდამსხმელმა ასევე უნდა მოაწყოს სწორი და ხელმოწერილი პაკეტის ინდექსის შეცვლა (მაგალითად, მოწოდებული downloads.openwrt.org-დან). შეცვლილი პაკეტის ზომა უნდა შეესაბამებოდეს ინდექსში განსაზღვრულ თავდაპირველ ზომას.

იმ სიტუაციაში, როდესაც თქვენ უნდა გააკეთოთ მთელი პროგრამული უზრუნველყოფის განახლების გარეშე, შეგიძლიათ განაახლოთ მხოლოდ opkg პაკეტის მენეჯერი შემდეგი ბრძანებების გაშვებით:

cd / tmp
opkg განახლება
opkg ჩამოტვირთვა opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "პაკეტი: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

შემდეგი, შეადარეთ ნაჩვენები საკონტროლო ჯამები და თუ ისინი ემთხვევა, შეასრულეთ:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

ახალი ვერსიები ასევე აღმოფხვრის კიდევ ერთს დაუცველობა ბიბლიოთეკაში ლიბუბოქსი, რამაც შეიძლება გამოიწვიოს ბუფერის გადინება ფუნქციაში დამუშავებისას blobmsg_format_json სპეციალურად ფორმატირებული სერიული ორობითი ან JSON მონაცემები. ბიბლიოთეკა გამოიყენება განაწილების კომპონენტებში, როგორიცაა netifd, procd, ubus, rpcd და uhttpd, ასევე პაკეტში. აუკ (დაესწრო sysUpgrade CLI). ბუფერული გადადინება ხდება მაშინ, როდესაც "ორმაგი" ტიპის დიდი რიცხვითი ატრიბუტები გადაიცემა ბლომ ბლოკებში. თქვენ შეგიძლიათ შეამოწმოთ თქვენი სისტემის დაუცველობა დაუცველობის მიმართ ბრძანების გაშვებით:

$ubus call luci getFeatures\
'{ "ბანიკი": 00192200197600198000198100200400.1922 }'

დაუცველობის აღმოფხვრისა და დაგროვილი შეცდომების გამოსწორების გარდა, OpenWrt 19.07.1 გამოშვებამ ასევე განაახლა Linux ბირთვის ვერსია (4.14.162-დან 4.14.167-მდე), გადაჭრა მუშაობის პრობლემები 5GHz სიხშირეების გამოყენებისას და გააუმჯობესა M Ubiquiti-ს მხარდაჭერა Rocket-ისთვის. Titanium, Netgear WN2500RP v1 მოწყობილობები,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Pro 3 და Mi Router.

წყარო: opennet.ru