Netgear 라우터의 원격 코드 실행 취약점

WAN 인터페이스 측의 외부 네트워크 조작을 통해 인증 없이 루트 권한으로 코드를 실행할 수 있는 취약점이 Netgear 장치에서 확인되었습니다. 이 취약점은 R6900P, R7000P, R7960P 및 R8000P 무선 라우터는 물론 MR60 및 MS60 메시 네트워크 장치에서도 확인되었습니다. Netgear는 이미 취약점을 해결하는 펌웨어 업데이트를 출시했습니다.

해당 취약점은 외부 웹 서비스(https://devicelocation.json)에 요청을 보낸 후 수신된 JSON 형식의 데이터를 구문 분석할 때 백그라운드 프로세스 aws_json(/tmp/media/nand/router-analytics/aws_json)에서 스택 오버플로로 인해 발생합니다. ngxcld.com/device -location/resolve) 장치의 위치를 ​​결정하는 데 사용됩니다. 공격을 수행하려면 특별히 설계된 파일을 JSON 형식으로 웹 서버에 배치하고 라우터가 이 파일을 강제로 로드해야 합니다(예: DNS 스푸핑 또는 전송 노드로의 요청 리디렉션을 통해). 장치가 시작될 때 호스트 devicelocation.ngxcld.com에 대한 요청). 요청은 HTTPS 프로토콜을 통해 전송되지만 인증서의 유효성을 확인하지 않습니다(다운로드 시 "-k" 옵션과 함께 컬 유틸리티 사용).

실제적인 측면에서는 기업 내부 네트워크에 대한 후속 제어를 위해 백도어를 설치하는 등 장치를 손상시키는 데 취약점을 사용할 수 있습니다. 공격하려면 Netgear 라우터 또는 WAN 인터페이스 측의 네트워크 케이블/장비에 대한 단기 액세스 권한이 필요합니다(예: ISP 또는 액세스 권한을 얻은 공격자가 공격을 수행할 수 있음). 통신 쉴드). 시연으로 연구원들은 취약한 라우터의 WAN 인터페이스를 보드의 이더넷 포트에 연결할 때 루트 셸을 얻을 수 있는 Raspberry Pi 보드를 기반으로 한 프로토타입 공격 장치를 준비했습니다.

출처 : opennet.ru