ການໂຈມຕີ Cable Haunt ເພື່ອໃຫ້ໄດ້ຮັບການຄວບຄຸມຂອງໂມເດັມສາຍ

ນັກຄົ້ນຄວ້າຄວາມປອດໄພຈາກ Lyrebirds ເປີດເຜີຍ ຂໍ້​ມູນ​ກ່ຽວ​ກັບ ຄວາມອ່ອນແອ (CVE-2019-19494) ໃນໂມເດັມສາຍເຄເບີ້ນໂດຍອີງໃສ່ຊິບ Broadcom, ໃຫ້ການຄວບຄຸມອຸປະກອນຢ່າງເຕັມທີ່. ອີງຕາມນັກຄົ້ນຄວ້າ, ປະມານ 200 ລ້ານອຸປະກອນໃນເອີຣົບ, ທີ່ໃຊ້ໂດຍຜູ້ປະຕິບັດການສາຍໄຟທີ່ແຕກຕ່າງກັນ, ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ. ກຽມພ້ອມທີ່ຈະກວດສອບໂມເດັມຂອງທ່ານ ສະຄຣິບ, ເຊິ່ງປະເມີນກິດຈະກໍາຂອງການບໍລິການທີ່ມີບັນຫາ, ເຊັ່ນດຽວກັນກັບຜູ້ອອກແຮງງານ ການຂຸດຄົ້ນຕົ້ນແບບ ເພື່ອປະຕິບັດການໂຈມຕີເມື່ອຫນ້າເວັບທີ່ຖືກອອກແບບພິເສດຖືກເປີດຢູ່ໃນຕົວທ່ອງເວັບຂອງຜູ້ໃຊ້.

ບັນຫາແມ່ນເກີດມາຈາກ buffer overflow ໃນການບໍລິການທີ່ສະຫນອງການເຂົ້າເຖິງຂໍ້ມູນການວິເຄາະ spectrum, ເຊິ່ງເຮັດໃຫ້ຜູ້ປະກອບການສາມາດວິນິດໄສບັນຫາແລະຄໍານຶງເຖິງລະດັບຂອງການແຊກແຊງໃນການເຊື່ອມຕໍ່ສາຍເຄເບີນ. ການບໍລິການດໍາເນີນການຮ້ອງຂໍຜ່ານ jsonrpc ແລະຍອມຮັບການເຊື່ອມຕໍ່ໃນເຄືອຂ່າຍພາຍໃນເທົ່ານັ້ນ. ການຂຸດຄົ້ນຄວາມອ່ອນແອໃນການບໍລິການແມ່ນເປັນໄປໄດ້ຍ້ອນສອງປັດໃຈ - ການບໍລິການບໍ່ໄດ້ຮັບການປົກປ້ອງຈາກການນໍາໃຊ້ເຕັກໂນໂລຢີ ”DNS rebinding"ເນື່ອງຈາກການນໍາໃຊ້ WebSocket ທີ່ບໍ່ຖືກຕ້ອງແລະໃນກໍລະນີຫຼາຍທີ່ສຸດໄດ້ສະຫນອງການເຂົ້າເຖິງໂດຍອີງໃສ່ລະຫັດຜ່ານວິສະວະກໍາທີ່ກໍານົດໄວ້ກ່ອນ, ທົ່ວໄປກັບອຸປະກອນທັງຫມົດຂອງຊຸດແບບຈໍາລອງ (ເຄື່ອງວິເຄາະ spectrum ເປັນບໍລິການແຍກຕ່າງຫາກຢູ່ໃນພອດເຄືອຂ່າຍຂອງຕົນເອງ (ປົກກະຕິແລ້ວ 8080 ຫຼື 6080) ຂອງມັນເອງ. ລະ​ຫັດ​ຜ່ານ​ການ​ເຂົ້າ​ເຖິງ​ວິ​ສະ​ວະ​ກໍາ​, ທີ່​ບໍ່​ໄດ້​ທັບ​ຊ້ອນ​ກັບ​ລະ​ຫັດ​ຜ່ານ​ຈາກ​ການ​ໂຕ້​ຕອບ​ເວັບ​ໄຊ​ຕ​໌​ຜູ້​ບໍ​ລິ​ຫານ​)​.

ເຕັກນິກ "ການຜູກມັດ DNS" ອະນຸຍາດໃຫ້, ເມື່ອຜູ້ໃຊ້ເປີດຫນ້າໃດຫນຶ່ງໃນຕົວທ່ອງເວັບ, ເພື່ອສ້າງການເຊື່ອມຕໍ່ WebSocket ກັບບໍລິການເຄືອຂ່າຍໃນເຄືອຂ່າຍພາຍໃນທີ່ບໍ່ສາມາດເຂົ້າເຖິງໄດ້ໂດຍກົງຜ່ານອິນເຕີເນັດ. ເພື່ອຂ້າມການປົກປ້ອງ browser ຈາກການອອກຈາກຂອບເຂດຂອງໂດເມນໃນປະຈຸບັນ (ຂ້າມຕົ້ນກຳເນີດ) ການປ່ຽນແປງຂອງຊື່ໂຮດໃນ DNS ແມ່ນຖືກນໍາໃຊ້ - ເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຜູ້ໂຈມຕີໄດ້ຖືກຕັ້ງຄ່າໃຫ້ສົ່ງສອງທີ່ຢູ່ IP ຫນຶ່ງໂດຍຫນຶ່ງ: ຄໍາຮ້ອງຂໍທໍາອິດຖືກສົ່ງໄປຫາ IP ທີ່ແທ້ຈິງຂອງເຄື່ອງແມ່ຂ່າຍທີ່ມີຫນ້າ, ແລະຫຼັງຈາກນັ້ນທີ່ຢູ່ພາຍໃນຂອງ. ອຸປະກອນຖືກສົ່ງຄືນ (ຕົວຢ່າງ: 192.168.10.1). ເວລາທີ່ຈະດໍາລົງຊີວິດ (TTL) ສໍາລັບການຕອບສະຫນອງຄັ້ງທໍາອິດແມ່ນຖືກກໍານົດເປັນຄ່າຕໍາ່ສຸດທີ່, ດັ່ງນັ້ນເມື່ອເປີດຫນ້າ, ຕົວທ່ອງເວັບກໍານົດ IP ທີ່ແທ້ຈິງຂອງເຄື່ອງແມ່ຂ່າຍຂອງຜູ້ໂຈມຕີແລະໂຫລດເນື້ອຫາຂອງຫນ້າ. ຫນ້າທີ່ດໍາເນີນການລະຫັດ JavaScript ທີ່ລໍຖ້າ TTL ຫມົດອາຍຸແລະສົ່ງຄໍາຮ້ອງຂໍທີສອງ, ເຊິ່ງໃນປັດຈຸບັນກໍານົດເຈົ້າພາບເປັນ 192.168.10.1, ເຊິ່ງອະນຸຍາດໃຫ້ JavaScript ເຂົ້າເຖິງການບໍລິການພາຍໃນເຄືອຂ່າຍທ້ອງຖິ່ນ, ຂ້າມຂໍ້ຈໍາກັດຂ້າມຕົ້ນກໍາເນີດ.

ເມື່ອສາມາດສົ່ງຄໍາຮ້ອງຂໍໄປຍັງໂມເດັມ, ຜູ້ໂຈມຕີສາມາດຂຸດຄົ້ນ buffer overflow ໃນຕົວຈັດການການວິເຄາະ spectrum, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດດ້ວຍສິດທິຂອງຮາກໃນລະດັບເຟີມແວ. ຫຼັງຈາກນີ້, ຜູ້ໂຈມຕີໄດ້ຮັບການຄວບຄຸມຢ່າງເຕັມທີ່ກ່ຽວກັບອຸປະກອນ, ອະນຸຍາດໃຫ້ລາວປ່ຽນການຕັ້ງຄ່າໃດໆ (ຕົວຢ່າງເຊັ່ນ, ປ່ຽນການຕອບ DNS ໂດຍຜ່ານການປ່ຽນເສັ້ນທາງ DNS ກັບເຄື່ອງແມ່ຂ່າຍຂອງລາວ), ປິດການອັບເດດເຟີມແວ, ປ່ຽນເຟີມແວ, ປ່ຽນເສັ້ນທາງການຈະລາຈອນຫຼື wedge ເຂົ້າໃນການເຊື່ອມຕໍ່ເຄືອຂ່າຍ (MiTM. ).

ຊ່ອງໂຫວ່ແມ່ນມີຢູ່ໃນໂປເຊດເຊີ Broadcom ມາດຕະຖານ, ເຊິ່ງຖືກນໍາໃຊ້ໃນເຟີມແວຂອງໂມເດັມສາຍເຄເບີ້ນຈາກຜູ້ຜະລິດຕ່າງໆ. ເມື່ອວິເຄາະຄໍາຮ້ອງຂໍໃນຮູບແບບ JSON ຜ່ານ WebSocket, ເນື່ອງຈາກການກວດສອບຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ, ຫາງຂອງພາລາມິເຕີທີ່ລະບຸໄວ້ໃນຄໍາຮ້ອງຂໍສາມາດຖືກຂຽນໃສ່ພື້ນທີ່ນອກ buffer ທີ່ຖືກຈັດສັນແລະຂຽນທັບບາງສ່ວນຂອງ stack, ລວມທັງທີ່ຢູ່ກັບຄືນແລະຄ່າລົງທະບຽນທີ່ບັນທຶກໄວ້.

ໃນປັດຈຸບັນ, ຊ່ອງໂຫວ່ໄດ້ຖືກຢືນຢັນໃນອຸປະກອນຕໍ່ໄປນີ້ທີ່ມີສໍາລັບການສຶກສາໃນລະຫວ່າງການຄົ້ນຄວ້າ:

• Sagemcom F@st 3890, 3686;
• NETGEAR CG3700EMR, C6250EMR, CM1000 ;
• Technicolor TC7230, TC4400;
• COMPAL 7284E, 7486E;
• ກະດານໂຕ້ຄື້ນ SB8200.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru