ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យគ្រប់គ្រង Cisco, Zyxel និង NETGEAR ប្តូរនៅលើបន្ទះឈីប RTL83xx ត្រូវបានគ្រប់គ្រង

នៅក្នុងកុងតាក់ដែលមានមូលដ្ឋានលើបន្ទះឈីប RTL83xx រួមមាន Cisco Small Business 220, Zyxel GS1900-24, NETGEAR GS75x, ALLNET ALL-SG8208M និងឧបករណ៍ច្រើនជាងដប់ពីក្រុមហ៊ុនផលិតដែលមិនសូវស្គាល់។ កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះសំខាន់ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមិនបានផ្ទៀងផ្ទាត់ ទទួលបានការគ្រប់គ្រងលើកុងតាក់។ បញ្ហាគឺបណ្តាលមកពីកំហុសនៅក្នុង Realtek Managed Switch Controller SDK ដែលជាកូដដែលត្រូវបានប្រើដើម្បីរៀបចំកម្មវិធីបង្កប់។

ភាពងាយរងគ្រោះដំបូង (CVE-2019-1913) ប៉ះពាល់ដល់ចំណុចប្រទាក់គ្រប់គ្រងគេហទំព័រ និងធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីប្រតិបត្តិកូដរបស់អ្នកជាមួយនឹងសិទ្ធិអ្នកប្រើប្រាស់ root ។ ភាពងាយរងគ្រោះគឺដោយសារតែការផ្ទៀងផ្ទាត់មិនគ្រប់គ្រាន់នៃប៉ារ៉ាម៉ែត្រដែលផ្គត់ផ្គង់ដោយអ្នកប្រើប្រាស់ និងការបរាជ័យក្នុងការវាយតម្លៃព្រំដែនសតិបណ្ដោះអាសន្នឱ្យបានត្រឹមត្រូវនៅពេលអានទិន្នន័យបញ្ចូល។ ជាលទ្ធផល អ្នកវាយប្រហារអាចបណ្តាលឱ្យមានការហៀរសំបោរដោយផ្ញើសំណើដែលបានបង្កើតជាពិសេស និងទាញយកបញ្ហាដើម្បីប្រតិបត្តិកូដរបស់ពួកគេ។

ភាពងាយរងគ្រោះទីពីរ (CVE-2019-1912) អនុញ្ញាតឱ្យផ្ទុកឯកសារតាមអំពើចិត្តនៅលើកុងតាក់ដោយគ្មានការផ្ទៀងផ្ទាត់ រួមទាំងការសរសេរជាន់លើឯកសារកំណត់រចនាសម្ព័ន្ធ និងការបើកដំណើរការសែលបញ្ច្រាសសម្រាប់ការចូលពីចម្ងាយ។ បញ្ហាគឺបណ្តាលមកពីការត្រួតពិនិត្យការអនុញ្ញាតមិនពេញលេញនៅក្នុងចំណុចប្រទាក់គេហទំព័រ។

អ្នកក៏អាចកត់សម្គាល់ការលុបបំបាត់គ្រោះថ្នាក់តិចជាង ភាពងាយរងគ្រោះ (CVE-2019-1914) ដែលអនុញ្ញាតឱ្យពាក្យបញ្ជាបំពានត្រូវបានប្រតិបត្តិដោយមានសិទ្ធិជា root ប្រសិនបើមានការចូលដែលមិនមានសិទ្ធិផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវទៅចំណុចប្រទាក់គេហទំព័រ។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុង Cisco Small Business 220 (1.1.4.4), Zyxel, និង NETGEAR firmware updates។ ការពិពណ៌នាលម្អិតនៃវិធីសាស្រ្តប្រតិបត្តិការត្រូវបានគ្រោងទុក បោះពុម្ពផ្សាយ ថ្ងៃទី 20 ខែសីហា។

បញ្ហាក៏លេចឡើងនៅក្នុងឧបករណ៍ផ្សេងទៀតដោយផ្អែកលើបន្ទះឈីប RTL83xx ប៉ុន្តែពួកគេមិនទាន់ត្រូវបានបញ្ជាក់ដោយក្រុមហ៊ុនផលិត និងមិនត្រូវបានជួសជុលទេ៖

• EnGenius EGS2110P, EWS1200-28TFP, EWS1200-28TFP;
• PLANET GS-4210-8P2S, GS-4210-24T2;
• DrayTek VigorSwitch P1100;
• CERIO CS-2424G-24P;
• Xhome DownLoop-G24M;
• Abaniact (INABA) AML2-PS16-17GP L2;
• បណ្តាញ Araknis (SnapAV) AN-310-SW-16-POE;
• EDIMAX GS-5424PLC, GS-5424PLC;
• បើក Mesh OMS24;
• Pakedgedevice SX-8P;
• TG-NET P3026M-24POE ។

ប្រភព: opennet.ru