ອັບເດດ OpenWrt 19.07.1 ດ້ວຍການເອົາຊ່ອງໂຫວ່ການປອມແປງແພັກເກັດອອກ

ການແກ້ໄຂການແຈກຢາຍ OpenWrt ໄດ້ຖືກຈັດພີມມາ 18.06.7 и 19.07.1, ໃນທີ່ມັນຖືກລົບລ້າງ ຄວາມ​ສ່ຽງ​ອັນ​ຕະ​ລາຍ​ (CVE-2020-7982) ໃນຕົວຈັດການແພັກເກດ opkg, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປະຕິບັດການໂຈມຕີ MITM ແລະທົດແທນເນື້ອໃນຂອງຊຸດທີ່ດາວໂຫຼດຈາກ repository. ເນື່ອງຈາກຄວາມຜິດພາດໃນລະຫັດການກວດສອບ checksum, ຜູ້ໂຈມຕີສາມາດສ້າງເງື່ອນໄຂທີ່ checksums SHA-256 ທີ່ມີຢູ່ໃນດັດຊະນີແພັກເກັດທີ່ຖືກເຊັນດ້ວຍດິຈິຕອນຈະຖືກລະເລີຍ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຂ້າມກົນໄກສໍາລັບການກວດສອບຄວາມສົມບູນຂອງຊັບພະຍາກອນ ipk ທີ່ດາວໂຫລດມາ.

ບັນຫາດັ່ງກ່າວໄດ້ປະກົດຂຶ້ນຕັ້ງແຕ່ເດືອນກຸມພາ 2017, ຫຼັງຈາກນັ້ນ ການເພີ່ມເຕີມ ລະຫັດທີ່ຈະບໍ່ສົນໃຈຊ່ອງຊັ້ນນໍາກ່ອນ checksum. ເນື່ອງຈາກຄວາມຜິດພາດເມື່ອຂ້າມຊ່ອງຫວ່າງ, ຕົວຊີ້ໄປຫາຕຳແໜ່ງໃນແຖວບໍ່ໄດ້ຖືກປ່ຽນ ແລະແຖບການຖອດລະຫັດເລກຖານສິບຫົກຂອງ SHA-256 ໄດ້ສົ່ງຄືນການຄວບຄຸມທັນທີ ແລະສົ່ງຜົນຕອບແທນ checksum ຂອງຄວາມຍາວສູນ.

ນັບຕັ້ງແຕ່ຕົວຈັດການແພັກເກັດ opkg ໃນ OpenWrt ຖືກເປີດຕົວດ້ວຍສິດທິຂອງຮາກ, ໃນກໍລະນີຂອງການໂຈມຕີ MITM, ຜູ້ໂຈມຕີສາມາດປ່ຽນແປງຢ່າງງຽບໆກັບຊຸດ ipk ທີ່ດາວໂຫລດມາຈາກ repository ໃນຂະນະທີ່ຜູ້ໃຊ້ກໍາລັງປະຕິບັດຄໍາສັ່ງ "opkg install", ແລະຈັດລະບຽບ. ການປະຕິບັດລະຫັດຂອງລາວດ້ວຍສິດທິຂອງຮາກໂດຍການເພີ່ມສະຄິບຕົວຈັດການຂອງທ່ານເອງໃສ່ຊຸດ, ເອີ້ນວ່າໃນລະຫວ່າງການຕິດຕັ້ງ. ເພື່ອຂູດຮີດຊ່ອງໂຫວ່ດັ່ງກ່າວ, ຜູ້ໂຈມຕີຕ້ອງຈັດໃຫ້ມີການປ່ຽນແພັກເກັດທີ່ຖືກຕ້ອງ ແລະ ມີລາຍເຊັນ (ຕົວຢ່າງ, ສະໜອງໃຫ້ຈາກ downloads.openwrt.org). ຂະຫນາດຂອງຊຸດດັດແກ້ຕ້ອງກົງກັບຂະຫນາດຕົ້ນສະບັບທີ່ກໍານົດໄວ້ໃນດັດຊະນີ.

ໃນສະຖານະການທີ່ທ່ານຈໍາເປັນຕ້ອງເຮັດໂດຍບໍ່ມີການອັບເດດເຟີມແວທັງຫມົດ, ທ່ານສາມາດປັບປຸງພຽງແຕ່ຜູ້ຈັດການແພັກເກັດ opkg ໂດຍການແລ່ນຄໍາສັ່ງຕໍ່ໄປນີ້:

cd / tmp
ອັບເດດ opkg
opkg ດາວໂຫລດ opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "ຊຸດ: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

ຕໍ່ໄປ, ປຽບທຽບ checksums ທີ່ສະແດງແລະຖ້າພວກເຂົາກົງກັນ, ດໍາເນີນການ:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

ສະບັບໃຫມ່ຍັງລົບລ້າງຫນຶ່ງອີກ ຄວາມອ່ອນແອ ໃນຫໍສະມຸດ libubox, ຊຶ່ງສາມາດນໍາໄປສູ່ການ overflow buffer ໃນເວລາທີ່ປະມວນຜົນໃນຟັງຊັນ blobmsg_format_json ຂໍ້ມູນໄບນາຣີ ຫຼື JSON ທີ່ຖືກຈັດຮູບແບບເປັນພິເສດ. ຫ້ອງສະຫມຸດຖືກນໍາໃຊ້ໃນອົງປະກອບການແຈກຢາຍເຊັ່ນ netifd, procd, ubus, rpcd ແລະ uhttpd, ເຊັ່ນດຽວກັນກັບໃນຊຸດ. ວ້າວ (ໄດ້ເຂົ້າຮ່ວມ sysUpgrade CLI). buffer overflow ເກີດຂຶ້ນເມື່ອຄຸນລັກສະນະຕົວເລກຂະຫນາດໃຫຍ່ຂອງປະເພດ "ສອງ" ຖືກສົ່ງໃນ blob blocks. ທ່ານສາມາດກວດສອບຄວາມອ່ອນແອຂອງລະບົບຂອງທ່ານຕໍ່ກັບຊ່ອງໂຫວ່ໂດຍການແລ່ນຄໍາສັ່ງ:

$ubus ໂທ Luci getFeatures\
‘{ “banik”: 00192200197600198000198100200400.1922 }'

ນອກເຫນືອຈາກການກໍາຈັດຊ່ອງໂຫວ່ແລະການແກ້ໄຂຄວາມຜິດພາດທີ່ສະສົມ, ການປ່ອຍ OpenWrt 19.07.1 ຍັງໄດ້ປັບປຸງເວີຊັນຂອງ Linux kernel (ຈາກ 4.14.162 ຫາ 4.14.167), ແກ້ໄຂບັນຫາການປະຕິບັດໃນເວລາທີ່ໃຊ້ຄວາມຖີ່ 5GHz, ສະຫນັບສະຫນູນ Ubiquiti Rocket M. Titanium, ອຸປະກອນ Netgear WN2500RP v1,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Mi Router ear 3 Pro ແລະ Xiaomi Mi Router ear 6350 Pro.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru