អូដាប់ប៊លយូវី ១៩.០៧

កំណែចែកចាយ OpenWrt ត្រូវបានចេញផ្សាយ 18.06.7 и 19.07.1ដែលក្នុងនោះវាត្រូវបានកែតម្រូវ ភាពងាយរងគ្រោះ CVE-2020-7982 នៅក្នុងកម្មវិធីគ្រប់គ្រងកញ្ចប់ opkg ដែលអាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ MITM និងជំនួសមាតិកានៃកញ្ចប់ដែលបានទាញយកពីឃ្លាំង។ ដោយសារតែមានកំហុសនៅក្នុងកូដផ្ទៀងផ្ទាត់ checksum អ្នកវាយប្រហារអាចមិនអើពើនឹង checksums SHA-256 ពីកញ្ចប់ព័ត៌មាន ដែលធ្វើឱ្យវាអាចរំលងយន្តការសម្រាប់ពិនិត្យមើលភាពត្រឹមត្រូវនៃធនធាន ipk ដែលបានទាញយក។

បញ្ហានេះកើតមានតាំងពីខែកុម្ភៈ ឆ្នាំ 2017 បន្ទាប់ពីលេខកូដត្រូវបានបន្ថែមដើម្បីមិនអើពើចន្លោះនាំមុខមុនការឆែកឆេរ។ ដោយសារតែមានកំហុសនៅពេលរំលងចន្លោះ ទ្រនិចទៅទីតាំងក្នុងបន្ទាត់មិនត្រូវបានផ្លាស់ប្តូរទេ ហើយរង្វិលជុំនៃការឌិកូដលេខគោលដប់ប្រាំមួយ SHA-256 បានត្រលប់មកវិញភ្លាមៗ ហើយត្រឡប់ការឆែកបូកនៃប្រវែងសូន្យ។

ដោយសារតែកម្មវិធីគ្រប់គ្រងកញ្ចប់ opkg ត្រូវបានបើកដំណើរការជា root អ្នកវាយប្រហារអាចផ្លាស់ប្តូរមាតិកានៅក្នុងកញ្ចប់ ipk កំឡុងពេលវាយប្រហារ MITM ដែលបានទាញយកពីឃ្លាំង ខណៈពេលដែលអ្នកប្រើប្រាស់កំពុងប្រតិបត្តិពាក្យបញ្ជា "opkg install" និងរៀបចំកូដរបស់គាត់ នឹងត្រូវបានប្រតិបត្តិដោយប្រើសិទ្ធិជា root ដោយបន្ថែមស្គ្រីបអ្នកដោះស្រាយផ្ទាល់ខ្លួនរបស់អ្នកទៅកញ្ចប់ ដែលហៅថាកំឡុងពេលដំឡើង។ ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកវាយប្រហារត្រូវតែក្លែងបន្លំសន្ទស្សន៍កញ្ចប់ (ឧទាហរណ៍ ពី downloads.openwrt.org)។ ទំហំនៃកញ្ចប់ដែលបានកែប្រែត្រូវតែផ្គូផ្គងនឹងកញ្ចប់ដើមពីលិបិក្រម។

កំណែថ្មីក៏លុបបំបាត់មួយបន្ថែមទៀត ភាពងាយរងគ្រោះ នៅក្នុងបណ្ណាល័យ libubox ដែលអាចនាំឱ្យមានការហៀរសំបោរនៅពេលដំណើរការទិន្នន័យគោលពីរឬ JSON ដែលបានធ្វើទ្រង់ទ្រាយពិសេសនៅក្នុងមុខងារ blobmsg_format_json ។

ប្រភព: linux.org.ru