Netgear 라우터의 원격 코드 실행 취약점

Netgear 기기에서 WAN 인터페이스 측의 외부 네트워크를 조작하여 인증 없이 루트 권한으로 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 R6900P, R7000P, R7960P, R8000P 무선 라우터와 메시 네트워크 구축을 위한 MR60 및 MS60 네트워크 기기에서 확인되었습니다. Netgear는 이미 이 취약점을 제거하는 펌웨어 업데이트를 출시했습니다.

이 취약점은 외부 웹 서비스(https://devicelocation.ngxcld.com/device-location/resolve)에 요청을 전송한 후 얻은 JSON 데이터를 파싱할 때 aws_json 백그라운드 프로세스(/tmp/media/nand/router-analytics/aws_json)에서 스택 오버플로가 발생하여 발생합니다. 이 데이터는 기기 위치 확인에 사용됩니다. 공격을 수행하려면 웹 서버에 특수 형식의 JSON 파일을 저장하고, DNS 스푸핑이나 트랜짓 노드에서의 요청 리디렉션 등을 통해 라우터가 이 파일을 다운로드하도록 해야 합니다(기기 시작 시 devicelocation.ngxcld.com 호스트로 전송되는 요청을 가로채야 합니다). 요청은 HTTPS 프로토콜을 통해 전송되지만 인증서의 정확성을 확인하지 않습니다(다운로드 과정에서 curl 유틸리티에 "-k" 옵션을 사용하여).

실제로 이 취약점은 기업 내부 네트워크를 제어하기 위한 백도어를 내장하는 등 장치를 손상시키는 데 사용될 수 있습니다. 이 공격은 Netgear 라우터 또는 WAN 인터페이스 측 네트워크 케이블/장비에 대한 단기적인 접근을 요구합니다(예를 들어, 통신 실드에 접근한 공급업체 또는 침입자가 공격을 수행할 수 있습니다). 연구진은 시연을 위해 Raspberry Pi 보드 기반 공격 장치의 프로토타입을 제작하여 취약한 라우터의 WAN 인터페이스를 보드의 이더넷 포트에 연결하면 루트 셸을 획득할 수 있도록 했습니다.

출처 : opennet.ru