🥇0-day vulnerability ໃນອຸປະກອນ Netgear ອະນຸຍາດໃຫ້ເຂົ້າເຖິງ root ໄລຍະໄກ

ໃນເຊີບເວີ http ທີ່ໃຊ້ໃນເຣົາເຕີ Netgear SOHO, ກໍານົດ ຄວາມອ່ອນແອ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດດໍາເນີນການລະຫັດຂອງທ່ານຫ່າງໄກສອກຫຼີກໂດຍບໍ່ມີການພິສູດຢືນຢັນດ້ວຍສິດທິຮາກແລະໄດ້ຮັບການຄວບຄຸມຢ່າງເຕັມທີ່ກ່ຽວກັບອຸປະກອນ. ສໍາລັບການໂຈມຕີ, ມັນພຽງພໍທີ່ຈະສົ່ງຄໍາຮ້ອງຂໍໄປຍັງພອດເຄືອຂ່າຍທີ່ອິນເຕີເຟດເວັບກໍາລັງແລ່ນ. ບັນຫາແມ່ນເກີດມາຈາກການບໍ່ໄດ້ກວດສອບຂະຫນາດຂອງຂໍ້ມູນພາຍນອກກ່ອນທີ່ຈະຄັດລອກມັນເຂົ້າໄປໃນ buffer ຂະຫນາດຄົງທີ່. ຊ່ອງໂຫວ່ໄດ້ຖືກຢືນຢັນໃນແບບຕ່າງໆຂອງ router Netgear, firmware ທີ່ນໍາໃຊ້ຂະບວນການ httpd ທີ່ມີຄວາມສ່ຽງປົກກະຕິ.

ນັບຕັ້ງແຕ່ໃນເວລາທີ່ເຮັດວຽກກັບ stack, firmware ບໍ່ໄດ້ໃຊ້ກົນໄກການປ້ອງກັນ, ເຊັ່ນ: ການຕິດຕັ້ງ ເຄື່ອງຫມາຍ Canary, ການຄຸ້ມຄອງການກະກຽມການເຮັດວຽກທີ່ຫມັ້ນຄົງ ຂູດຮີດ, ເຊິ່ງເປີດຕົວ reverse shell ທີ່ມີການເຂົ້າເຖິງຮາກຢູ່ໃນພອດ 8888. ການຂູດຮີດໄດ້ຖືກດັດແປງເພື່ອໂຈມຕີ 758 ຮູບພາບເຟີມແວ Netgear ທີ່ພົບເຫັນ, ແຕ່ມາຮອດປະຈຸບັນໄດ້ຖືກທົດສອບດ້ວຍຕົນເອງໃນ 28 ອຸປະກອນ. ໂດຍສະເພາະ, ການຂຸດຄົ້ນໄດ້ຖືກຢືນຢັນວ່າຈະເຮັດວຽກຢູ່ໃນຕົວແປຕ່າງໆ:

D6300
DGN2200
EX6100
R6250
R6400
R7000
R8300
R8500
WGR614
WGT624
WN3000RP
WNDR3300
WNDR3400
WNDR4000
WNDR4500
WNR834B
WNR1000
WNR2000
WNR3500
WNR3500L

ການປັບປຸງເພື່ອແກ້ໄຂຊ່ອງໂຫວ່ຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ (0-day), ດັ່ງນັ້ນຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ສະກັດການເຂົ້າເຖິງພອດ HTTP ຂອງອຸປະກອນສໍາລັບການຮ້ອງຂໍຈາກລະບົບທີ່ບໍ່ຫນ້າເຊື່ອຖື. Netgear ໄດ້ຮັບການແຈ້ງບອກກ່ຽວກັບຊ່ອງໂຫວ່ໃນວັນທີ 8 ມັງກອນນີ້, ແຕ່ບໍ່ໄດ້ອອກອັບເດດເຟີມແວເພື່ອແກ້ໄຂບັນຫາດັ່ງກ່າວໂດຍກໍານົດເວລາ 120 ມື້ສໍາລັບການຕົກລົງເຫັນດີກັບການເປີດເຜີຍຊ່ອງໂຫວ່ແລະຮ້ອງຂໍການຂະຫຍາຍໄລຍະເວລາການຂັດຂວາງ. ນັກຄົ້ນຄວ້າໄດ້ຕົກລົງທີ່ຈະເລື່ອນເສັ້ນຕາຍໄປໃນວັນທີ 15 ເດືອນມິຖຸນາ, ແຕ່ໃນທ້າຍເດືອນພຶດສະພາ, ຜູ້ຕາງຫນ້າ Netgear ອີກເທື່ອຫນຶ່ງໄດ້ຮ້ອງຂໍໃຫ້ເລື່ອນເສັ້ນຕາຍໄປສູ່ທ້າຍເດືອນມິຖຸນາ, ເຊິ່ງໄດ້ຖືກປະຕິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru

ຊ່ອງໂຫວ່ 0-day ໃນອຸປະກອນ Netgear ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຮາກທາງໄກ