ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យមានការក្លែងបន្លំរូបភាព និងការប្រតិបត្តិកូដនៅលើម៉ាស៊ីនមេ ASU នៃគម្រោង OpenWrt

នៅក្នុងកញ្ចប់ឧបករណ៍ ASU (Attended SysUpgrade) ដែលបង្កើតឡើងដោយគម្រោង OpenWrt ភាពងាយរងគ្រោះសំខាន់ៗត្រូវបានកំណត់អត្តសញ្ញាណ (CVE-2024-54143) ដែលអនុញ្ញាតឱ្យមានការសម្របសម្រួលវត្ថុបុរាណដែលបានចែកចាយតាមរយៈសេវាកម្ម sysupgrade.openwrt.org ឬម៉ាស៊ីនមេ ASU ភាគីទីបី និងការសម្រេចបាន ការដំឡើងរូបភាពកម្មវិធីបង្កប់ដែលត្រូវបានកែប្រែដោយអ្នកវាយប្រហារលើប្រព័ន្ធអ្នកប្រើប្រាស់ ដោយប្រើរបៀប "បានចូលរួមធ្វើឱ្យប្រសើរឡើង" ដើម្បីធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់តាមរយៈចំណុចប្រទាក់គេហទំព័រ selector.openwrt.org ឬឧបករណ៍បន្ទាត់ពាក្យបញ្ជា attended.sysupgrade ។

ដើម្បីអនុវត្តការវាយប្រហារដោយជោគជ័យ អ្នកវាយប្រហារគ្រាន់តែត្រូវការផ្ញើសំណើដើម្បីបង្កើតការជួបប្រជុំគ្នាទៅកាន់ម៉ាស៊ីនមេ ASU (អ្នកប្រើប្រាស់អាចផ្ញើសំណើបែបនេះដោយគ្មានការផ្ទៀងផ្ទាត់)។ តាមរយៈការរៀបចំបញ្ជីកញ្ចប់ដែលបានរចនាយ៉ាងពិសេស អ្នកវាយប្រហារអាចរៀបចំឱ្យរូបភាពព្យាបាទដែលបានបង្កើតពីមុនត្រូវបានផ្ញើជាការឆ្លើយតបទៅនឹងសំណើសាងសង់ស្របច្បាប់ពីអ្នកប្រើប្រាស់ផ្សេងទៀត។

សេវាកម្ម ASU ត្រូវបានប្រើនៅក្នុង OpenWrt ដើម្បីបង្កើត និងដំឡើងបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ដោយមិនបាត់បង់ការកំណត់ដែលមានស្រាប់ និងកញ្ចប់ដែលបានដំឡើងដោយអ្នកប្រើប្រាស់។ តាមរយៈចំណុចប្រទាក់បណ្ដាញ ឬឧបករណ៍បន្ទាត់ពាក្យបញ្ជា អ្នកប្រើប្រាស់ផ្ញើសំណើដើម្បីបង្កើតរូបភាពកម្មវិធីបង្កប់ដែលបានធ្វើបច្ចុប្បន្នភាព ដោយបង្ហាញពីកញ្ចប់ដែលបានដំឡើងនៅលើប្រព័ន្ធរបស់គាត់។ បន្ទាប់ពីពេលខ្លះ ម៉ាស៊ីនមេ ASU បង្កើតរូបភាពដែលត្រូវនឹងមាតិកាដែលបានបញ្ជាទិញ បន្ទាប់មកអ្នកប្រើប្រាស់ទាញយកវា ហើយបញ្ចេញវានៅលើឧបករណ៍របស់គាត់។ លើសពីនេះទៀតជម្រើសមួយត្រូវបានផ្តល់ជូនដែលអនុញ្ញាតឱ្យអ្នករក្សាទុកការកំណត់ដែលមានស្រាប់នៅក្នុងកម្មវិធីបង្កប់ដែលបានធ្វើបច្ចុប្បន្នភាព។

ម៉ាស៊ីនបម្រើ ASU ទទួលខុសត្រូវចំពោះដំណើរការសំណើរបស់អ្នកប្រើប្រាស់ ការបើកដំណើរការការបង្កើតរូបភាពកម្មវិធីបង្កប់ដោយស្វ័យប្រវត្តិដោយប្រើឧបករណ៍ ImageBuilder និងការថែរក្សាឃ្លាំងសម្ងាត់នៃការបង្កើតដែលបានរៀបចំពីមុន។ ប្រសិនបើអ្នកប្រើប្រាស់ស្នើសុំរូបភាពដែលត្រូវបានបង្កើតរួចហើយ។ ម៉ាស៊ីនបម្រើ ហើយនៅតែពាក់ព័ន្ធ ប្រព័ន្ធនឹងប្រគល់រូបភាពដែលមានស្រាប់ពីឃ្លាំងសម្ងាត់ភ្លាមៗដោយមិនចាំបាច់ចាប់ផ្តើមដំណើរការសាងសង់។

ឥរិយាបទនៃការវាយប្រហារត្រូវបានបង្កើតឡើងដោយសារតែភាពងាយរងគ្រោះចំនួនពីរ៖

• ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីដោះស្រាយសំណើ build_reques.py ពីប្រអប់ឧបករណ៍ Imagebuilder ដែលអនុញ្ញាតឱ្យជំនួសពាក្យបញ្ជាផ្ទាល់ខ្លួនទៅក្នុងដំណើរការសាងសង់តាមរយៈអ្នកប្រើប្រាស់ឆ្លងកាត់ឈ្មោះកញ្ចប់ដែលបានធ្វើទ្រង់ទ្រាយពិសេស។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកង្វះការត្រួតពិនិត្យត្រឹមត្រូវនៃតួអក្សរពិសេសនៅក្នុងឈ្មោះកញ្ចប់ មុនពេលប្រើពួកវាជាអាគុយម៉ង់សម្រាប់ make utility។ ទាញយកអត្ថប្រយោជន៍ពីភាពងាយរងគ្រោះនេះ អ្នកវាយប្រហារអាចបង្កើតរូបភាពកម្មវិធីបង្កប់ព្យាបាទនៅលើម៉ាស៊ីនមេដែលបានចុះហត្ថលេខាដោយប្រើសោដំឡើងត្រឹមត្រូវ។
• ភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យ util.py ដែលបណ្តាលមកពីការពិតដែល SHA-256 hashes ដែលប្រើដើម្បីពិនិត្យមើលវត្តមាននៃរូបភាពកម្មវិធីបង្កប់ដែលត្រៀមរួចជាស្រេចនៅក្នុងឃ្លាំងសម្ងាត់ត្រូវបានកាត់ទៅជា 12 តួអក្សរ ដែលកាត់បន្ថយកម្រិតនៃ entropy យ៉ាងខ្លាំង និងធ្វើឱ្យវាអាចធ្វើទៅបាន។ តាមរយៈការជ្រើសរើសការប៉ះទង្គិចគ្នា ដើម្បីបង្កើតរូបភាពព្យាបាទដែល hash ស្របគ្នាក្នុងវិធីស្របច្បាប់។ រួមបញ្ចូលគ្នាជាមួយនឹងភាពងាយរងគ្រោះនៅក្នុង Imagebuilder បញ្ហាជាមួយ hashes អាចត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារដើម្បី "បំពុល" ឃ្លាំងសម្ងាត់ ASU Server ហើយដាក់រូបភាពព្យាបាទនៅក្នុងវា ដែលត្រូវបានត្រលប់ទៅសំណើពីអ្នកប្រើប្រាស់ធម្មតា។

ការផ្លាស់ប្ដូរដែលអនុញ្ញាតឱ្យការវាយប្រហារកើតឡើងត្រូវបានធ្វើឡើងនៅថ្ងៃទី 8 ខែកក្កដា។ បញ្ហានេះត្រូវបានជួសជុលនៅថ្ងៃទី 4 ខែធ្នូ។ វិធានការសន្តិសុខដាច់ដោយឡែកត្រូវបានប្រើដើម្បីធានាបាននូវប្រតិបត្តិការនៃសេវាកម្ម ASU។ ម៉ាស៊ីនបម្រើដែលមិនប្រសព្វជាមួយប្រព័ន្ធសាងសង់សំខាន់ៗរបស់គម្រោង ត្រូវបានបំបែកចេញពី OpenWrt Buildbot ហើយមិនមានសិទ្ធិចូលប្រើធនធានសម្ងាត់ដូចជាសោ SSH និងវិញ្ញាបនបត្រសម្រាប់បង្កើតហត្ថលេខាឌីជីថលទេ។

វាត្រូវបានចោទប្រកាន់ថាអ្នកអភិវឌ្ឍន៍ OpenWrt មិនបានរកឃើញដាននៃការសម្របសម្រួលនៃហេដ្ឋារចនាសម្ព័ន្ធរបស់គម្រោងនោះទេ ប៉ុន្តែដើម្បីសុវត្ថិភាព ពួកគេបានដំឡើងប្រព័ន្ធឡើងវិញដែលសមាសធាតុងាយរងគ្រោះកំពុងដំណើរការតាំងពីដំបូង។ បញ្ហានេះមិនប៉ះពាល់ដល់រូបភាពផ្លូវការដែលបានចែកចាយតាមរយៈគេហទំព័រ downloads.openwrt.org ទេ ហើយនៅពេលវិភាគកំណត់ហេតុការជួបប្រជុំគ្នា គ្មានដាននៃសំណើព្យាបាទត្រូវបានរកឃើញទេ។ ក្នុងពេលជាមួយគ្នានេះ ដោយសារម៉ាស៊ីនមេរបស់ ASU សម្អាតសន្និបាតដែលចាស់ជាង 7 ថ្ងៃដោយស្វ័យប្រវត្តិ វាប្រែទៅជាមិនអាចធ្វើសវនកម្មសភាចាស់បានទេ។

លទ្ធភាពនៃការប្រើប្រាស់ភាពងាយរងគ្រោះដែលបានកំណត់ក្នុងការអនុវត្តដើម្បីផ្សព្វផ្សាយរូបភាពព្យាបាទតាមរយៈហេដ្ឋារចនាសម្ព័ន្ធ OpenWrt ត្រូវបានវាយតម្លៃដោយអ្នកតំណាង OpenWrt ថាជិតដល់សូន្យ ទោះជាយ៉ាងណាក៏ដោយ អ្នកប្រើប្រាស់ ASU ត្រូវបានណែនាំអោយជំនួសកម្មវិធីបង្កប់ OpenWrt នៅលើឧបករណ៍របស់ពួកគេជាមួយនឹងកំណែដូចគ្នា។

ប្រភព: opennet.ru