ะัะฟััะตะฝั ะฒะตััะธะธ ะดะธัััะธะฑััะธะฒะฐ OpenWrt 18.06.7 ะธ 19.07.1, ะฒ ะบะพัะพััั ะธัะฟัะฐะฒะปะตะฝะฐ เบเบงเบฒเบกเบญเปเบญเบเปเบญ CVE-2020-7982 ะฒ ะผะตะฝะตะดะถะตัะต ะฟะฐะบะตัะพะฒ opkg, ั ะฟะพะผะพััั ะบะพัะพัะพะน ะผะพะถะฝะพ ะฑัะปะพ ะพัััะตััะฒะธัั MITM-ะฐัะฐะบั ะธ ะทะฐะผะตะฝะธัั ัะพะดะตัะถะธะผะพะต ะทะฐะณััะถะฐะตะผะพะณะพ ะธะท ัะตะฟะพะทะธัะพัะธั ะฟะฐะบะตัะฐ. ะะท-ะทะฐ ะพัะธะฑะบะธ ะฒ ะบะพะดะต ะฟัะพะฒะตัะบะธ ะบะพะฝััะพะปัะฝัั ััะผะผ, ะฐัะฐะบัััะธะน ะผะพะณ ะฟัะพะธะณะฝะพัะธัะพะฒะฐัั ะบะพะฝััะพะปัะฝัะต ััะผะผั SHA-256 ะธะท ะฟะฐะบะตัะฐ, ััะพ ะฟะพะทะฒะพะปัะปะพ ะพะฑะพะนัะธ ะผะตั ะฐะฝะธะทะผั ะฟัะพะฒะตัะบะธ ัะตะปะพััะฝะพััะธ ะทะฐะณััะถะฐะตะผัั ipk-ัะตััััะพะฒ.
ะัะพะฑะปะตะผะฐ ัััะตััะฒัะตั ั ัะตะฒัะฐะปั 2017 ะณะพะดะฐ, ะฟะพัะปะต ัะพะณะพ, ะบะฐะบ ะฑัะป ะดะพะฑะฐะฒะปะตะฝ ะบะพะด ะดะปั ะธะณะฝะพัะธัะพะฒะฐะฝะธั ะฝะฐัะฐะปัะฝัั ะฟัะพะฑะตะปะพะฒ, ะธะดััะธั ะฟะตัะตะด ะบะพะฝััะพะปัะฝะพะน ััะผะผะพะน. ะะท-ะทะฐ ะพัะธะฑะบะธ ะฟัะธ ะฟัะพะฟััะบะต ะฟัะพะฑะตะปะพะฒ ะฝะต ัะดะฒะธะณะฐะปัั ัะบะฐะทะฐัะตะปั ะฝะฐ ะฟะพะทะธัะธั ะฒ ัััะพะบะต ะธ ัะธะบะป ะดะตะบะพะดะธัะพะฒะฐะฝะธั ัะตััะฝะฐะดัะฐัะตัะธัะฝะพะน ะฟะพัะปะตะดะพะฒะฐัะตะปัะฝะพััะธ SHA-256 ััะฐะทั ะฒะพะทะฒัะฐัะฐะป ัะฟัะฐะฒะปะตะฝะธะต ะธ ะพัะดะฐะฒะฐะป ะบะพะฝััะพะปัะฝัั ััะผะผั ะฝัะปะตะฒะพะน ะดะปะธะฝั.
ะะท-ะทะฐ ัะพะณะพ, ััะพ ะผะตะฝะตะดะถะตั ะฟะฐะบะตัะพะฒ opkg ะทะฐะฟััะบะฐะปัั ะธะท-ะฟะพะด root, ะทะปะพัะผััะปะตะฝะฝะธะบ ะผะพะณ ะธะทะผะตะฝะธัั ัะพะดะตัะถะธะผะพะต ะฒ ipk-ะฟะฐะบะตัะต ะฒะพ ะฒัะตะผั ะพัะณะฐะฝะธะทะฐัะธะธ MITM-ะฐัะฐะบะธ, ะทะฐะณััะถะฐะตะผัะน ะธะท ัะตะฟะพะทะธัะพัะธั ะฒ ะฟัะพัะตััะต ะฒัะฟะพะปะฝะตะฝะธั ะฟะพะปัะทะพะฒะฐัะตะปะตะผ ะบะพะผะฐะฝะดั ยซopkg installยป, ะธ ะพัะณะฐะฝะธะทะพะฒะฐัั ะฒัะฟะพะปะฝะตะฝะธะต ัะฒะพะตะณะพ ะบะพะดะฐ ั ะฟัะฐะฒะฐะผะธ root ัะตัะตะท ะดะพะฑะฐะฒะปะตะฝะธั ะฒ ะฟะฐะบะตั ัะพะฑััะฒะตะฝะฝัั ัะบัะธะฟัะพะฒ-ะพะฑัะฐะฑะพััะธะบะพะฒ, ะฒัะทัะฒะฐะตะผัั ะฟัะธ ัััะฐะฝะพะฒะบะต. ะะปั ะธัะฟะพะปัะทะพะฒะฐะฝะธั ััะทะฒะธะผะพััะธ ะฐัะฐะบัััะธะน ัะฐะบะถะต ะดะพะปะถะตะฝ ะฟะพะดะผะตะฝะธัั ะธะฝะดะตะบั ะฟะฐะบะตัะพะฒ (ะฝะฐะฟัะธะผะตั, ะพัะดะฐะฒะฐะตะผะพะณะพ ั downloads.openwrt.org). ะ ะฐะทะผะตั ะธะทะผะตะฝัะฝะฝะพะณะพ ะฟะฐะบะตัะฐ ะดะพะปะถะตะฝ ัะพะพัะฒะตัััะฒะพะฒะฐัั ะธะทะฝะฐัะฐะปัะฝะพะผั, ะธะท ะธะฝะดะตะบัะฐ.
เบชเบฐเบเบฑเบเปเบซเบกเปเบเบฑเบเบฅเบปเบเบฅเปเบฒเบเบซเบเบถเปเบเบญเบตเบ เบเบงเบฒเบกเบญเปเบญเบเปเบญ ะฒ ะฑะธะฑะปะธะพัะตะบะต libubox, ะบะพัะพัะฐั ะผะพะถะตั ะฟัะธะฒะตััะธ ะบ ะฟะตัะตะฟะพะปะฝะตะฝะธั ะฑััะตัะฐ ะฟัะธ ะพะฑัะฐะฑะพัะบะต ะฒ ััะฝะบัะธะธ blobmsg_format_json ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝัั ัะตัะธะฐะปะธะทะธัะพะฒะฐะฝะฝัั ะฑะธะฝะฐัะฝัั ะดะฐะฝะฝัั ะธะปะธ ะดะฐะฝะฝัั ะฒ ัะพัะผะฐัะต JSON.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: linux.org.ru