ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបញ្ជាសម្រាប់បន្ទះឈីប Broadcom WiFi ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រព័ន្ធពីចម្ងាយ

នៅក្នុងកម្មវិធីបញ្ជាសម្រាប់បន្ទះឈីបឥតខ្សែ Broadcom បានបង្ហាញ បួន ភាពងាយរងគ្រោះក្នុងករណីសាមញ្ញបំផុត ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីបង្កឱ្យមានការបដិសេធសេវាកម្មពីចម្ងាយ ប៉ុន្តែសេណារីយ៉ូមិនអាចច្រានចោលបានទេ ដែលការវាយប្រហារអាចត្រូវបានបង្កើតឡើង ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមិនបានផ្ទៀងផ្ទាត់អាចប្រតិបត្តិកូដរបស់ពួកគេដោយមានសិទ្ធិខឺណែល។ Linux ដោយផ្ញើកញ្ចប់ដែលរចនាឡើងជាពិសេស។

បញ្ហាត្រូវបានរកឃើញដោយវិស្វកម្មបញ្ច្រាសកម្មវិធីបង្កប់ Broadcom ។ បន្ទះសៀគ្វីដែលរងផលប៉ះពាល់ត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយនៅក្នុងកុំព្យូទ័រយួរដៃ ស្មាតហ្វូន និងឧបករណ៍ប្រើប្រាស់ផ្សេងៗចាប់ពី SmartTVs រហូតដល់ឧបករណ៍ Internet of Things។ ជាពិសេស បន្ទះឈីប Broadcom ត្រូវបានប្រើប្រាស់នៅក្នុងស្មាតហ្វូនពីក្រុមហ៊ុនផលិតដូចជា Apple, Samsumg និង Huawei ។ គួរកត់សម្គាល់ថា Broadcom ត្រូវបានជូនដំណឹងអំពីភាពងាយរងគ្រោះត្រឡប់មកវិញនៅក្នុងខែកញ្ញា ឆ្នាំ 2018 ប៉ុន្តែវាត្រូវចំណាយពេលប្រហែល 7 ខែដើម្បីចេញផ្សាយការជួសជុលដោយមានការសម្របសម្រួលជាមួយក្រុមហ៊ុនផលិតឧបករណ៍។

ចំណុចខ្សោយពីរប៉ះពាល់ដល់កម្មវិធីបង្កប់ខាងក្នុង និងអាចអនុញ្ញាតឱ្យមានការប្រតិបត្តិកូដនៅក្នុងបរិស្ថាននៃប្រព័ន្ធប្រតិបត្តិការដែលប្រើក្នុងបន្ទះឈីប Broadcom ដែលអនុញ្ញាតឱ្យមានការវាយប្រហារលើបរិស្ថានដែលមិនប្រើ Linux (ឧទាហរណ៍ លទ្ធភាពនៃការវាយប្រហារឧបករណ៍ Apple ត្រូវបានបញ្ជាក់ហើយ CVE-2019-8564) អនុញ្ញាតឱ្យយើងចាំថាបន្ទះឈីប Broadcom Wi-Fi មួយចំនួនគឺជាខួរក្បាលឯកទេស (ARM Cortex R4 ឬ M3) ដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការស្រដៀងគ្នាជាមួយនឹងការអនុវត្តជង់ឥតខ្សែ 802.11 (FullMAC) របស់វា។ នៅក្នុងបន្ទះឈីបបែបនេះ អ្នកបើកបរធានានូវអន្តរកម្មនៃប្រព័ន្ធមេជាមួយនឹងកម្មវិធីបង្កប់បន្ទះឈីប Wi-Fi ។ ដើម្បីទទួលបានការគ្រប់គ្រងពេញលេញលើប្រព័ន្ធមេ បន្ទាប់ពី FullMAC ត្រូវបានសម្របសម្រួល វាត្រូវបានស្នើឱ្យប្រើភាពងាយរងគ្រោះបន្ថែម ឬនៅលើបន្ទះឈីបមួយចំនួន ទាញយកអត្ថប្រយោជន៍ពីការចូលដំណើរការពេញលេញទៅកាន់អង្គចងចាំប្រព័ន្ធ។ នៅក្នុងបន្ទះសៀគ្វីជាមួយ SoftMAC ជង់ឥតខ្សែ 802.11 ត្រូវបានអនុវត្តនៅផ្នែកខាងអ្នកបើកបរ និងប្រតិបត្តិដោយប្រើស៊ីភីយូប្រព័ន្ធ។

ភាពងាយរងគ្រោះរបស់កម្មវិធីបញ្ជាប៉ះពាល់ដល់ទាំងកម្មវិធីបញ្ជា wl ដែលមានកម្មសិទ្ធិ (SoftMAC និង FullMAC) និង brcmfmac ប្រភពបើកចំហ (FullMAC)។ ការលើសចំណុះសតិបណ្ដោះអាសន្នពីរត្រូវបានរកឃើញនៅក្នុងកម្មវិធីបញ្ជា wl ដែលត្រូវបានកេងប្រវ័ញ្ចនៅពេលដែលចំណុចចូលប្រើបញ្ជូនសារ EAPOL ដែលបង្កើតឡើងជាពិសេសក្នុងអំឡុងពេលចរចាការតភ្ជាប់ (ការវាយប្រហារអាចត្រូវបានអនុវត្តនៅពេលភ្ជាប់ទៅចំណុចចូលប្រើដែលមានគំនិតអាក្រក់)។ ក្នុងករណីបន្ទះឈីប SoftMAC ភាពងាយរងគ្រោះនាំឱ្យមានការសម្របសម្រួលខឺណែល ខណៈពេលដែលក្នុងករណី FullMAC ការប្រតិបត្តិកូដអាចកើតឡើងនៅក្នុងកម្មវិធីបង្កប់។ នៅក្នុង brcmfmac ការលើសចំណុះសតិបណ្ដោះអាសន្ន និងកំហុសផ្ទៀងផ្ទាត់ស៊ុមមានវត្តមាន ដែលត្រូវបានកេងប្រវ័ញ្ចដោយការផ្ញើស៊ុមត្រួតពិនិត្យ។ នៅក្នុងខឺណែល។ Linux បញ្ហាជាមួយកម្មវិធីបញ្ជា brcmfmac វាគឺជាការ លុបចោល ក្នុងខែកុម្ភៈ។

ភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណ៖

• CVE-2019-9503 - ឥរិយាបថមិនត្រឹមត្រូវរបស់កម្មវិធីបញ្ជា brcmfmac នៅពេលដំណើរការស៊ុមវត្ថុបញ្ជាដែលប្រើដើម្បីធ្វើអន្តរកម្មជាមួយកម្មវិធីបង្កប់។ ប្រសិនបើស៊ុមដែលមានព្រឹត្តិការណ៍កម្មវិធីបង្កប់មកពីប្រភពខាងក្រៅ អ្នកបើកបរនឹងបោះបង់វា ប៉ុន្តែប្រសិនបើព្រឹត្តិការណ៍នេះត្រូវបានទទួលតាមរយៈឡានក្រុងខាងក្នុង នោះស៊ុមត្រូវបានរំលង។ បញ្ហាគឺថាព្រឹត្តិការណ៍ពីឧបករណ៍ដែលប្រើ USB ត្រូវបានបញ្ជូនតាមរយៈឡានក្រុងខាងក្នុង ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារបញ្ជូនស៊ុមគ្រប់គ្រងកម្មវិធីបង្កប់ដោយជោគជ័យនៅពេលប្រើអាដាប់ទ័រឥតខ្សែជាមួយនឹងចំណុចប្រទាក់ USB ។
• CVE-2019-9500 - នៅពេលដែលមុខងារ "Wake-up on Wireless LAN" ត្រូវបានបើក វាអាចបណ្តាលឱ្យមានការហៀរសំបោរនៅក្នុងកម្មវិធីបញ្ជា brcmfmac (មុខងារ brcmf_wowl_nd_results) ដោយផ្ញើស៊ុមវត្ថុបញ្ជាដែលបានកែប្រែពិសេស។ ភាពងាយរងគ្រោះនេះអាចត្រូវបានប្រើដើម្បីរៀបចំការប្រតិបត្តិកូដនៅក្នុងប្រព័ន្ធមេ បន្ទាប់ពីបន្ទះឈីបត្រូវបានសម្របសម្រួល ឬរួមបញ្ចូលគ្នាជាមួយនឹងភាពងាយរងគ្រោះ CVE-2019-9503 ដើម្បីចៀសវាងការត្រួតពិនិត្យក្នុងករណីមានការផ្ញើពីចម្ងាយនៃស៊ុមវត្ថុបញ្ជា។
• CVE-2019-9501 - ផ្ទុកលើសចំណុះនៅក្នុងកម្មវិធីបញ្ជា wl (មុខងារ wlc_wpa_sup_eapol) ដែលកើតឡើងនៅពេលដំណើរការសារដែលមាតិកាព័ត៌មានរបស់អ្នកផលិតលើសពី 32 បៃ។
• CVE-2019-9502 - ការផ្ទុកលើសចំណុះនៅក្នុងកម្មវិធីបញ្ជា wl (មុខងារ wlc_wpa_plumb_gtk) កើតឡើងនៅពេលដំណើរការសារដែលមាតិកាព័ត៌មានរបស់អ្នកផលិតមានលើសពី 164 បៃ។

ប្រភព: opennet.ru