ការធ្វើបច្ចុប្បន្នភាព OpenWrt 19.07.1 ជាមួយនឹងការដកចេញនូវភាពងាយរងគ្រោះនៃការក្លែងបន្លំកញ្ចប់

ការកែសំរួលនៃការចែកចាយ OpenWrt ត្រូវបានបោះពុម្ពផ្សាយ 18.06.7 и 19.07.1ដែលក្នុងនោះវាត្រូវបានលុបចោល ភាពងាយរងគ្រោះគ្រោះថ្នាក់ (CVE-2020-7982) នៅក្នុងកម្មវិធីគ្រប់គ្រងកញ្ចប់ opkgដែលអនុញ្ញាតឱ្យអ្នកអនុវត្តការវាយប្រហារ MITM និងជំនួសមាតិកានៃកញ្ចប់ដែលបានទាញយកពីឃ្លាំង។ ដោយសារតែមានកំហុសនៅក្នុងកូដផ្ទៀងផ្ទាត់ checksum អ្នកវាយប្រហារអាចបង្កើតលក្ខខណ្ឌដែល checksums SHA-256 ដែលមានវត្តមាននៅក្នុងលិបិក្រមកញ្ចប់ព័ត៌មានដែលបានចុះហត្ថលេខាដោយឌីជីថលនឹងត្រូវបានមិនអើពើ ដែលធ្វើឱ្យវាអាចរំលងយន្តការសម្រាប់ពិនិត្យមើលភាពត្រឹមត្រូវនៃធនធាន ipk ដែលបានទាញយក។

បញ្ហា​នេះ​បាន​កើត​ឡើង​តាំង​ពី​ខែ​កុម្ភៈ ឆ្នាំ​២០១៧​មក​ម្ល៉េះ ការបន្ថែម កូដដើម្បីមិនអើពើចន្លោះនាំមុខមុនការពិនិត្យមើល។ ដោយសារតែមានកំហុសនៅពេលរំលងចន្លោះ ទ្រនិចទៅទីតាំងក្នុងបន្ទាត់មិនត្រូវបានផ្លាស់ប្តូរទេ ហើយរង្វិលជុំនៃការឌិកូដលេខគោលដប់ប្រាំមួយ SHA-256 បានត្រលប់មកវិញភ្លាមៗ ហើយត្រឡប់ការឆែកបូកនៃប្រវែងសូន្យ។

ចាប់តាំងពីកម្មវិធីគ្រប់គ្រងកញ្ចប់ opkg នៅក្នុង OpenWrt ត្រូវបានបើកដំណើរការដោយសិទ្ធិជា root នៅក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារ MITM អ្នកវាយប្រហារអាចធ្វើការផ្លាស់ប្តូរកញ្ចប់ ipk ដែលបានទាញយកពីឃ្លាំងដោយស្ងៀមស្ងាត់ ខណៈពេលដែលអ្នកប្រើប្រាស់កំពុងប្រតិបត្តិពាក្យបញ្ជា "opkg install" និងរៀបចំ ការប្រតិបត្តិនៃកូដរបស់គាត់ជាមួយនឹងសិទ្ធិជា root ដោយបន្ថែមស្គ្រីបអ្នកដោះស្រាយផ្ទាល់ខ្លួនរបស់អ្នកទៅកញ្ចប់ដែលហៅថាកំឡុងពេលដំឡើង។ ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកវាយប្រហារត្រូវតែរៀបចំសម្រាប់ការជំនួសសន្ទស្សន៍កញ្ចប់ត្រឹមត្រូវ និងចុះហត្ថលេខា (ឧទាហរណ៍ ផ្តល់ពី downloads.openwrt.org)។ ទំហំកញ្ចប់ដែលបានកែប្រែត្រូវតែផ្គូផ្គងនឹងទំហំដើមដែលបានកំណត់ក្នុងលិបិក្រម។

ក្នុងស្ថានភាពដែលអ្នកត្រូវធ្វើដោយមិនចាំបាច់ធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ទាំងមូល អ្នកអាចធ្វើបច្ចុប្បន្នភាពបានតែកម្មវិធីគ្រប់គ្រងកញ្ចប់ opkg ដោយដំណើរការពាក្យបញ្ជាខាងក្រោម៖

ស៊ីឌី / tmp
បច្ចុប្បន្នភាព opkg
opkg ទាញយក opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "កញ្ចប់៖ opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

បន្ទាប់មក ប្រៀបធៀប checksum ដែលបានបង្ហាញ ហើយប្រសិនបើពួកវាត្រូវគ្នា សូមប្រតិបត្តិ៖

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

កំណែថ្មីក៏លុបបំបាត់មួយបន្ថែមទៀត ភាពងាយរងគ្រោះ នៅក្នុងបណ្ណាល័យ libuboxដែលអាចនាំឱ្យមានការហៀរសំបោរនៅពេលដំណើរការក្នុងមុខងារមួយ។ blobmsg_format_json ទិន្នន័យគោលពីរ ឬ JSON បានធ្វើទ្រង់ទ្រាយពិសេស។ បណ្ណាល័យត្រូវបានប្រើនៅក្នុងសមាសធាតុចែកចាយដូចជា netifd, procd, ubus, rpcd និង uhttpd ក៏ដូចជានៅក្នុងកញ្ចប់ វ៉ោ​វ (បានចូលរៀន sysUpgrade CLI)។ ការផ្ទុកលើសចំណុះកើតឡើងនៅពេលដែលគុណលក្ខណៈលេខធំនៃប្រភេទ "ទ្វេ" ត្រូវបានបញ្ជូននៅក្នុងប្លុកប្លុក។ អ្នកអាចពិនិត្យមើលភាពងាយរងគ្រោះនៃប្រព័ន្ធរបស់អ្នកចំពោះភាពងាយរងគ្រោះដោយដំណើរការពាក្យបញ្ជា៖

$ubus call Luci getFeatures\
'{ "banik": 00192200197600198000198100200400.1922 }'

បន្ថែមពីលើការលុបបំបាត់ភាពងាយរងគ្រោះ និងការកែកំហុសដែលប្រមូលផ្តុំ ការចេញផ្សាយ OpenWrt 19.07.1 ក៏បានធ្វើបច្ចុប្បន្នភាពកំណែនៃខឺណែលលីនុច (ពី 4.14.162 ដល់ 4.14.167) បានដោះស្រាយបញ្ហាដំណើរការនៅពេលប្រើប្រេកង់ 5GHz និងធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ Ubiquiti Rocket M ឧបករណ៍ Titanium, Netgear WN2500RP v1,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Mi Router ear 3 Pro និង Xiaomi Mi Router ear 6350 Pro ។

ប្រភព: opennet.ru