ភាពងាយរងគ្រោះនៃការប្រតិបត្តិលេខកូដពីចម្ងាយនៅក្នុង Netgear Routers

ភាពងាយរងគ្រោះមួយត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងឧបករណ៍ Netgear ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកជាមួយនឹងសិទ្ធិជា root ដោយមិនចាំបាច់មានការផ្ទៀងផ្ទាត់តាមរយៈឧបាយកលនៅក្នុងបណ្តាញខាងក្រៅនៅផ្នែកម្ខាងនៃចំណុចប្រទាក់ WAN ។ ភាពងាយរងគ្រោះត្រូវបានបញ្ជាក់នៅក្នុង R6900P, R7000P, R7960P និង R8000P wireless routers ក៏ដូចជានៅក្នុងឧបករណ៍បណ្តាញ mesh MR60 និង MS60។ Netgear បានចេញផ្សាយការអាប់ដេតកម្មវិធីបង្កប់ដែលជួសជុលភាពងាយរងគ្រោះរួចហើយ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការលើសជង់នៅក្នុងដំណើរការផ្ទៃខាងក្រោយ aws_json (/tmp/media/nand/router-analytics/aws_json) នៅពេលញែកទិន្នន័យជាទម្រង់ JSON ដែលទទួលបានបន្ទាប់ពីផ្ញើសំណើទៅកាន់សេវាកម្មគេហទំព័រខាងក្រៅ (https://devicelocation. ngxcld.com/device -location/resolve) ប្រើដើម្បីកំណត់ទីតាំងរបស់ឧបករណ៍។ ដើម្បីអនុវត្តការវាយប្រហារ អ្នកត្រូវដាក់ឯកសារដែលបានរចនាយ៉ាងពិសេសក្នុងទម្រង់ JSON នៅលើម៉ាស៊ីនមេគេហទំព័ររបស់អ្នក ហើយបង្ខំរ៉ោតទ័រឱ្យផ្ទុកឯកសារនេះ ឧទាហរណ៍តាមរយៈការក្លែងបន្លំ DNS ឬការបញ្ជូនបន្តសំណើទៅកាន់ថ្នាំងឆ្លងកាត់ (អ្នកត្រូវស្ទាក់ចាប់។ ស្នើសុំទៅកាន់ host devicelocation.ngxcld.com ដែលធ្វើឡើងនៅពេលដែលឧបករណ៍ចាប់ផ្តើម)។ សំណើត្រូវបានផ្ញើតាមពិធីការ HTTPS ប៉ុន្តែដោយមិនពិនិត្យមើលសុពលភាពនៃវិញ្ញាបនបត្រ (នៅពេលទាញយក សូមប្រើឧបករណ៍ប្រើប្រាស់ curl ជាមួយជម្រើស “-k”)។

នៅលើផ្នែកជាក់ស្តែង ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីសម្របសម្រួលឧបករណ៍មួយ ឧទាហរណ៍ដោយការដំឡើង backdoor សម្រាប់ការគ្រប់គ្រងជាបន្តបន្ទាប់លើបណ្តាញខាងក្នុងនៃសហគ្រាស។ ដើម្បីវាយប្រហារ វាចាំបាច់ក្នុងការចូលប្រើរយៈពេលខ្លីទៅកាន់រ៉ោតទ័រ Netgear ឬខ្សែបណ្តាញ/ឧបករណ៍នៅលើផ្នែកចំណុចប្រទាក់ WAN (ឧទាហរណ៍ ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយ ISP ឬអ្នកវាយប្រហារដែលបានចូលប្រើ របាំងទំនាក់ទំនង) ។ ជាការបង្ហាញមួយ អ្នកស្រាវជ្រាវបានរៀបចំឧបករណ៍វាយប្រហារគំរូមួយដោយផ្អែកលើ Raspberry Pi board ដែលអនុញ្ញាតឱ្យមនុស្សម្នាក់ទទួលបាន root shell នៅពេលភ្ជាប់ចំណុចប្រទាក់ WAN នៃរ៉ោតទ័រដែលងាយរងគ្រោះទៅនឹងច្រក Ethernet របស់ក្រុមប្រឹក្សាភិបាល។

ប្រភព: opennet.ru