인증되지 않은 액세스를 허용하는 NETGEAR 장치의 취약점

ADSL 모뎀, 라우터 및 무선 액세스 포인트의 기능을 결합하여 인증 없이 웹 인터페이스에서 모든 작업을 수행할 수 있도록 하는 NETGEAR DGN-2200v1 시리즈 장치의 펌웨어에서 세 가지 취약점이 확인되었습니다.

첫 번째 취약점은 HTTP 서버 코드에 인증이 필요하지 않은 이미지, CSS 및 기타 보조 파일에 직접 액세스할 수 있는 유선 기능이 있다는 사실로 인해 발생합니다. 코드에는 요청 매개변수를 포함하여 전체 URL에서 하위 문자열을 검색하여 구현되는 일반적인 파일 이름 및 확장자의 마스크를 사용하여 요청 검사가 포함되어 있습니다. 하위 문자열이 있는 경우 웹 인터페이스에 대한 로그인을 확인하지 않고 페이지가 제공됩니다. 장치에 대한 공격은 목록에 있는 이름을 요청에 추가하는 것으로 귀결됩니다. 예를 들어 WAN 인터페이스 설정에 액세스하려면 "https://10.0.0.1/WAN_wan.htm?pic.gif" 요청을 보낼 수 있습니다. .

두 번째 취약점은 사용자 이름과 비밀번호를 비교할 때 strcmp 함수를 사용함으로써 발생합니다. strcmp에서는 차이가 있거나 코드가 XNUMX인 문자에 도달하여 줄의 끝을 식별할 때까지 문자별로 비교가 수행됩니다. 공격자는 문자를 단계별로 시도하고 인증 오류가 표시될 때까지의 시간을 분석하여 비밀번호 추측을 시도할 수 있습니다. 비용이 증가하면 올바른 문자가 선택된 것이므로 다음 문자 추측으로 넘어갈 수 있습니다. 문자열에서.

세 번째 취약점을 사용하면 저장된 구성 덤프에서 비밀번호를 추출할 수 있습니다. 이는 첫 번째 취약점을 활용하여 얻을 수 있습니다(예: "http://10.0.0.1:8080/NETGEAR_DGN2200.cfg?pic" 요청 전송). .gif)”. 비밀번호는 암호화된 형태로 덤프에 존재하지만 암호화는 DES 알고리즘과 펌웨어에서 추출할 수 있는 영구 키 "NtgrBak"을 사용합니다.

취약점을 악용하려면 웹 인터페이스가 실행 중인 네트워크 포트에 요청을 보낼 수 있어야 합니다(외부 네트워크에서는 "DNS 리바인딩" 기술 등을 사용하여 공격이 수행될 수 있음). 이 문제는 펌웨어 업데이트 1.0.0.60에서 이미 수정되었습니다.

출처 : opennet.ru