OpenWrt 19.07.1 업데이트는 패키지 스푸핑 취약점을 수정합니다.

OpenWrt 배포판의 수정 릴리스가 게시되었습니다. 18.06.7 и 19.07.1, 여기서 위험한 취약점 패키지 관리자의 (CVE-2020-7982) opkg, MITM 공격을 수행하고 리포지토리에서 다운로드한 패키지의 콘텐츠를 교체할 수 있습니다. 체크섬 확인 코드의 오류로 인해 공격자는 디지털 서명된 패키지 인덱스에 있는 SHA-256 체크섬이 무시되는 조건을 만들 수 있습니다. 이렇게 하면 다운로드한 ipk 리소스의 무결성을 확인하는 메커니즘을 우회할 수 있습니다.

문제는 2017년 XNUMX월 이후 추가 체크섬 앞의 공백을 무시하는 코드입니다. 공백이 없을 때 버그로 인해 문자열의 위치에 대한 포인터가 움직이지 않았고 SHA-256 XNUMX진수 시퀀스 디코딩 루프가 즉시 제어를 반환하고 길이가 XNUMX인 체크섬을 반환했습니다.

OpenWrt의 opkg 패키지 관리자는 루트 권한으로 실행되기 때문에 MITM 공격이 발생할 경우 공격자는 사용자가 "opkg install" 명령을 실행하는 동안 저장소에서 다운로드한 ipk 패키지를 조용히 변경하고 실행을 구성할 수 있습니다. 설치 중에 호출되는 패키지에 자신의 처리기 스크립트를 추가하여 루트 권한으로 그의 코드를 제거합니다. 취약점을 악용하기 위해 공격자는 서명된 올바른 패키지 인덱스(예: downloads.openwrt.org에서 제공)의 대체도 구성해야 합니다. 수정된 패키지의 크기는 색인에 정의된 원래 크기와 일치해야 합니다.

전체 펌웨어를 업데이트하지 않고 수행해야 하는 상황에서는 다음 명령을 실행하여 opkg 패키지 관리자만 업데이트할 수 있습니다.

CD / tmp 디렉토리
opkg 업데이트
opkg 다운로드 opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "패키지: opkg" | 그렙 SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

다음으로 표시된 체크섬을 비교하고 일치하면 다음을 실행해야 합니다.

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

새 버전은 또한 하나 더 제거했습니다. 취약점 도서관에서 libbox, 함수에서 처리할 때 버퍼 오버플로가 발생할 수 있습니다. blobmsg_format_json 특수 형식의 직렬화된 바이너리 또는 JSON 데이터. 라이브러리는 netifd, procd, ubus, rpcd 및 uhttpd와 같은 배포 구성 요소와 패키지에서 사용됩니다. 옥 (sysUpgrade CLI 참석). "double" 유형의 큰 숫자 특성이 Blob에 전달될 때 버퍼 오버플로가 발생합니다. 다음 명령을 실행하여 시스템의 취약성을 확인할 수 있습니다.

$ubus 전화 luci getFeatures \
'{ "banik": 00192200197600198000198100200400.1922 }'

취약점 제거 및 누적 오류 수정 외에도 OpenWrt 19.07.1 릴리스는 Linux 커널 버전 업데이트(4.14.162에서 4.14.167로), 5GHz 주파수 사용 시 성능 문제 해결, Ubiquiti Rocket M에 대한 지원 개선 티타늄, 넷기어 WN2500RP v1,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Mi Router 3 Pro 및 Netgear R6350.

출처 : opennet.ru