ຊ່ອງໂຫວ່ການປະຕິບັດລະຫັດໄລຍະໄກໃນ Netgear Routers

ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໄວ້ໃນອຸປະກອນ Netgear ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານດ້ວຍສິດທິຂອງຮາກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງໂດຍຜ່ານການຫມູນໃຊ້ໃນເຄືອຂ່າຍພາຍນອກຂ້າງຂອງການໂຕ້ຕອບ WAN. ຊ່ອງໂຫວ່ໄດ້ຮັບການຢືນຢັນໃນ R6900P, R7000P, R7960P ແລະ R8000P routers ໄຮ້ສາຍ, ເຊັ່ນດຽວກັນກັບອຸປະກອນເຄືອຂ່າຍ MR60 ແລະ MS60 mesh. Netgear ໄດ້ອອກອັບເດດເຟີມແວທີ່ແກ້ໄຂຊ່ອງໂຫວ່ແລ້ວ.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກ stack overflow ໃນຂະບວນການພື້ນຫລັງ aws_json (/tmp/media/nand/router-analytics/aws_json) ເມື່ອວິເຄາະຂໍ້ມູນໃນຮູບແບບ JSON ທີ່ໄດ້ຮັບຫຼັງຈາກສົ່ງຄໍາຮ້ອງຂໍໄປຍັງບໍລິການເວັບພາຍນອກ (https://devicelocation. ngxcld.com/device -location/resolve) ໃຊ້ເພື່ອກໍານົດສະຖານທີ່ຂອງອຸປະກອນ. ເພື່ອປະຕິບັດການໂຈມຕີ, ທ່ານຈໍາເປັນຕ້ອງວາງໄຟລ໌ທີ່ຖືກອອກແບບພິເສດໃນຮູບແບບ JSON ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍເວັບຂອງທ່ານແລະບັງຄັບໃຫ້ router ໂຫລດໄຟລ໌ນີ້, ຕົວຢ່າງ, ໂດຍຜ່ານ DNS spoofing ຫຼື redirecting ການຮ້ອງຂໍໄປຍັງ node ການຂົນສົ່ງ (ທ່ານຈໍາເປັນຕ້ອງໄດ້ສະກັດ a ຮ້ອງຂໍໃຫ້ host devicelocation.ngxcld.com ເຮັດເມື່ອອຸປະກອນເລີ່ມຕົ້ນ ). ຄໍາຮ້ອງຂໍຖືກສົ່ງຜ່ານໂປໂຕຄອນ HTTPS, ແຕ່ບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນ (ເມື່ອດາວໂຫລດ, ໃຫ້ໃຊ້ curl utility ດ້ວຍຕົວເລືອກ "-k").

ໃນດ້ານປະຕິບັດ, ຊ່ອງໂຫວ່ສາມາດຖືກນໍາໃຊ້ເພື່ອປະນີປະນອມອຸປະກອນ, ຕົວຢ່າງ, ໂດຍການຕິດຕັ້ງ backdoor ສໍາລັບການຄວບຄຸມຕໍ່ໄປໃນເຄືອຂ່າຍພາຍໃນຂອງວິສາຫະກິດ. ເພື່ອໂຈມຕີ, ມັນ ຈຳ ເປັນຕ້ອງໄດ້ເຂົ້າເຖິງ router Netgear ໃນໄລຍະສັ້ນຫຼືສາຍເຄເບີ້ນ / ອຸປະກອນໃນດ້ານອິນເຕີເຟດ WAN (ຕົວຢ່າງ, ການໂຈມຕີສາມາດຖືກປະຕິບັດໂດຍ ISP ຫຼືຜູ້ໂຈມຕີທີ່ເຂົ້າເຖິງ. ໄສ້ການສື່ສານ). ໃນຖານະເປັນການສາທິດ, ນັກຄົ້ນຄວ້າໄດ້ກະກຽມອຸປະກອນການໂຈມຕີແບບຕົ້ນແບບໂດຍອີງໃສ່ກະດານ Raspberry Pi, ເຊິ່ງຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງໄດ້ຮັບແກະຮາກໃນເວລາທີ່ເຊື່ອມຕໍ່ອິນເຕີເຟດ WAN ຂອງ router ທີ່ມີຄວາມສ່ຽງກັບພອດ Ethernet ຂອງກະດານ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru