ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបញ្ជាសម្រាប់បន្ទះឈីប Broadcom WiFi ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រព័ន្ធពីចម្ងាយ

នៅក្នុងកម្មវិធីបញ្ជាសម្រាប់បន្ទះឈីបឥតខ្សែ Broadcom បានបង្ហាញ បួន ភាពងាយរងគ្រោះ. ក្នុងករណីសាមញ្ញបំផុត ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីបង្កឱ្យមានការបដិសេធសេវាកម្មពីចម្ងាយ ប៉ុន្តែសេណារីយ៉ូមិនអាចត្រូវបានគេរាប់បញ្ចូលក្នុងនោះការកេងប្រវ័ញ្ចអាចត្រូវបានបង្កើតឡើងដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមិនបានផ្ទៀងផ្ទាត់អាចប្រតិបត្តិកូដរបស់ពួកគេជាមួយនឹងសិទ្ធិខឺណែលលីនុចដោយការផ្ញើកញ្ចប់ព័ត៌មានដែលបានរចនាឡើងជាពិសេស។

បញ្ហាត្រូវបានរកឃើញដោយវិស្វកម្មបញ្ច្រាសកម្មវិធីបង្កប់ Broadcom ។ បន្ទះសៀគ្វីដែលរងផលប៉ះពាល់ត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយនៅក្នុងកុំព្យូទ័រយួរដៃ ស្មាតហ្វូន និងឧបករណ៍ប្រើប្រាស់ផ្សេងៗចាប់ពី SmartTVs រហូតដល់ឧបករណ៍ Internet of Things។ ជាពិសេស បន្ទះឈីប Broadcom ត្រូវបានប្រើប្រាស់នៅក្នុងស្មាតហ្វូនពីក្រុមហ៊ុនផលិតដូចជា Apple, Samsumg និង Huawei ។ គួរកត់សម្គាល់ថា Broadcom ត្រូវបានជូនដំណឹងអំពីភាពងាយរងគ្រោះត្រឡប់មកវិញនៅក្នុងខែកញ្ញា ឆ្នាំ 2018 ប៉ុន្តែវាត្រូវចំណាយពេលប្រហែល 7 ខែដើម្បីចេញផ្សាយការជួសជុលដោយមានការសម្របសម្រួលជាមួយក្រុមហ៊ុនផលិតឧបករណ៍។

ភាពងាយរងគ្រោះចំនួនពីរប៉ះពាល់ដល់កម្មវិធីបង្កប់ខាងក្នុង និងមានសក្តានុពលអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិនៅក្នុងបរិស្ថាននៃប្រព័ន្ធប្រតិបត្តិការដែលប្រើនៅក្នុងបន្ទះឈីប Broadcom ដែលធ្វើឱ្យវាអាចវាយប្រហារបរិស្ថានដែលមិនប្រើលីនុច (ឧទាហរណ៍ លទ្ធភាពនៃការវាយប្រហារឧបករណ៍ Apple ត្រូវបានបញ្ជាក់។ CVE-2019-8564) អនុញ្ញាតឱ្យយើងចាំថាបន្ទះឈីប Broadcom Wi-Fi មួយចំនួនគឺជាខួរក្បាលឯកទេស (ARM Cortex R4 ឬ M3) ដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការស្រដៀងគ្នាជាមួយនឹងការអនុវត្តជង់ឥតខ្សែ 802.11 (FullMAC) របស់វា។ នៅក្នុងបន្ទះឈីបបែបនេះ អ្នកបើកបរធានានូវអន្តរកម្មនៃប្រព័ន្ធមេជាមួយនឹងកម្មវិធីបង្កប់បន្ទះឈីប Wi-Fi ។ ដើម្បីទទួលបានការគ្រប់គ្រងពេញលេញលើប្រព័ន្ធមេ បន្ទាប់ពី FullMAC ត្រូវបានសម្របសម្រួល វាត្រូវបានស្នើឱ្យប្រើភាពងាយរងគ្រោះបន្ថែម ឬនៅលើបន្ទះឈីបមួយចំនួន ទាញយកអត្ថប្រយោជន៍ពីការចូលដំណើរការពេញលេញទៅកាន់អង្គចងចាំប្រព័ន្ធ។ នៅក្នុងបន្ទះសៀគ្វីជាមួយ SoftMAC ជង់ឥតខ្សែ 802.11 ត្រូវបានអនុវត្តនៅផ្នែកខាងអ្នកបើកបរ និងប្រតិបត្តិដោយប្រើស៊ីភីយូប្រព័ន្ធ។

ភាពងាយរងគ្រោះរបស់កម្មវិធីបញ្ជាកើតឡើងទាំងនៅក្នុងកម្មវិធីបញ្ជា wl ដែលមានកម្មសិទ្ធិ (SoftMAC និង FullMAC) និងប្រភពបើកចំហ brcmfmac (FullMAC) ។ ការផ្ទុកលើសចំណុះចំនួន 2 ត្រូវបានរកឃើញនៅក្នុងកម្មវិធីបញ្ជា wl ដែលត្រូវបានកេងប្រវ័ញ្ចនៅពេលដែលចំណុចចូលដំណើរការបញ្ជូនសារ EAPOL ដែលបានធ្វើទ្រង់ទ្រាយពិសេសក្នុងអំឡុងពេលដំណើរការចរចាការតភ្ជាប់ (ការវាយប្រហារអាចត្រូវបានអនុវត្តនៅពេលភ្ជាប់ទៅចំណុចចូលដំណើរការដែលមានគំនិតអាក្រក់)។ ក្នុងករណីនៃបន្ទះឈីបជាមួយ SoftMAC ភាពងាយរងគ្រោះនាំទៅដល់ការសម្របសម្រួលនៃខឺណែលប្រព័ន្ធ ហើយក្នុងករណី FullMAC កូដអាចត្រូវបានប្រតិបត្តិនៅផ្នែកខាងកម្មវិធីបង្កប់។ brcmfmac មានផ្ទុកផ្ទុកលើសចំណុះ និងកំហុសពិនិត្យស៊ុមដែលត្រូវបានកេងប្រវ័ញ្ចដោយការផ្ញើស៊ុមត្រួតពិនិត្យ។ បញ្ហាជាមួយកម្មវិធីបញ្ជា brcmfmac នៅក្នុងខឺណែលលីនុច វាគឺជាការ លុបចោល ក្នុងខែកុម្ភៈ។

ភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណ៖

• CVE-2019-9503 - ឥរិយាបថមិនត្រឹមត្រូវរបស់កម្មវិធីបញ្ជា brcmfmac នៅពេលដំណើរការស៊ុមវត្ថុបញ្ជាដែលប្រើដើម្បីធ្វើអន្តរកម្មជាមួយកម្មវិធីបង្កប់។ ប្រសិនបើស៊ុមដែលមានព្រឹត្តិការណ៍កម្មវិធីបង្កប់មកពីប្រភពខាងក្រៅ អ្នកបើកបរនឹងបោះបង់វា ប៉ុន្តែប្រសិនបើព្រឹត្តិការណ៍នេះត្រូវបានទទួលតាមរយៈឡានក្រុងខាងក្នុង នោះស៊ុមត្រូវបានរំលង។ បញ្ហាគឺថាព្រឹត្តិការណ៍ពីឧបករណ៍ដែលប្រើ USB ត្រូវបានបញ្ជូនតាមរយៈឡានក្រុងខាងក្នុង ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារបញ្ជូនស៊ុមគ្រប់គ្រងកម្មវិធីបង្កប់ដោយជោគជ័យនៅពេលប្រើអាដាប់ទ័រឥតខ្សែជាមួយនឹងចំណុចប្រទាក់ USB ។
• CVE-2019-9500 - នៅពេលដែលមុខងារ "Wake-up on Wireless LAN" ត្រូវបានបើក វាអាចបណ្តាលឱ្យមានការហៀរសំបោរនៅក្នុងកម្មវិធីបញ្ជា brcmfmac (មុខងារ brcmf_wowl_nd_results) ដោយផ្ញើស៊ុមវត្ថុបញ្ជាដែលបានកែប្រែពិសេស។ ភាពងាយរងគ្រោះនេះអាចត្រូវបានប្រើដើម្បីរៀបចំការប្រតិបត្តិកូដនៅក្នុងប្រព័ន្ធមេ បន្ទាប់ពីបន្ទះឈីបត្រូវបានសម្របសម្រួល ឬរួមបញ្ចូលគ្នាជាមួយនឹងភាពងាយរងគ្រោះ CVE-2019-9503 ដើម្បីចៀសវាងការត្រួតពិនិត្យក្នុងករណីមានការផ្ញើពីចម្ងាយនៃស៊ុមវត្ថុបញ្ជា។
• CVE-2019-9501 - ផ្ទុកលើសចំណុះនៅក្នុងកម្មវិធីបញ្ជា wl (មុខងារ wlc_wpa_sup_eapol) ដែលកើតឡើងនៅពេលដំណើរការសារដែលមាតិកាព័ត៌មានរបស់អ្នកផលិតលើសពី 32 បៃ។
• CVE-2019-9502 - ការផ្ទុកលើសចំណុះនៅក្នុងកម្មវិធីបញ្ជា wl (មុខងារ wlc_wpa_plumb_gtk) កើតឡើងនៅពេលដំណើរការសារដែលមាតិកាព័ត៌មានរបស់អ្នកផលិតមានលើសពី 164 បៃ។

ប្រភព: opennet.ru