ຊ່ອງໂຫວ່ໃນ Realtek SDK ເຮັດໃຫ້ເກີດບັນຫາໃນອຸປະກອນຈາກຜູ້ຜະລິດ 65 ຄົນ

ສີ່ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໄວ້ໃນອົງປະກອບຂອງ Realtek SDK, ເຊິ່ງຖືກນໍາໃຊ້ໂດຍຜູ້ຜະລິດອຸປະກອນໄຮ້ສາຍຕ່າງໆໃນເຟີມແວຂອງພວກເຂົາ, ເຊິ່ງສາມາດເຮັດໃຫ້ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບການກວດສອບສາມາດປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນອຸປະກອນທີ່ມີສິດທິພິເສດສູງ. ອີງຕາມການຄາດຄະເນເບື້ອງຕົ້ນ, ບັນຫາທີ່ມີຜົນກະທົບຢ່າງຫນ້ອຍ 200 ແບບອຸປະກອນຈາກ 65 ຜູ້ສະຫນອງທີ່ແຕກຕ່າງກັນ, ລວມທັງຮູບແບບຕ່າງໆຂອງ routers ໄຮ້ສາຍ Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT- Link, Netgear, Realtek, Smartlink, UPVEL, ZTE ແລະ Zyxel.

ບັນຫາດັ່ງກ່າວກວມເອົາປະເພດຕ່າງໆຂອງອຸປະກອນໄຮ້ສາຍໂດຍອີງໃສ່ RTL8xxx SoC, ຈາກ routers ໄຮ້ສາຍແລະ Wi-Fi amplifiers ກັບກ້ອງຖ່າຍຮູບ IP ແລະອຸປະກອນຄວບຄຸມແສງສະຫວ່າງ smart. ອຸປະກອນທີ່ອີງໃສ່ຊິບ RTL8xxx ໃຊ້ສະຖາປັດຕະຍະກໍາທີ່ກ່ຽວຂ້ອງກັບການຕິດຕັ້ງສອງ SoCs - ອັນທໍາອິດຕິດຕັ້ງເຟີມແວທີ່ອີງໃສ່ Linux ຂອງຜູ້ຜະລິດ, ແລະອັນທີສອງດໍາເນີນການສະພາບແວດລ້ອມ Linux ທີ່ແຍກອອກໂດຍການປະຕິບັດຫນ້າທີ່ຈຸດເຂົ້າເຖິງ. ການຕື່ມຂໍ້ມູນໃສ່ສະພາບແວດລ້ອມທີສອງແມ່ນອີງໃສ່ອົງປະກອບມາດຕະຖານທີ່ໃຫ້ໂດຍ Realtek ໃນ SDK. ອົງປະກອບເຫຼົ່ານີ້ຍັງປະມວນຜົນຂໍ້ມູນທີ່ໄດ້ຮັບເປັນຜົນມາຈາກການສົ່ງຄໍາຮ້ອງຂໍພາຍນອກ.

ຊ່ອງໂຫວ່ຜົນກະທົບຕໍ່ຜະລິດຕະພັນທີ່ໃຊ້ Realtek SDK v2.x, Realtek “Jungle” SDK v3.0-3.4 ແລະ Realtek “Luna” SDK ກ່ອນເວີຊັນ 1.3.2. ການແກ້ໄຂໄດ້ຖືກປ່ອຍອອກມາແລ້ວໃນການປັບປຸງ Realtek "Luna" SDK 1.3.2a, ແລະ patches ສໍາລັບ Realtek "Jungle" SDK ຍັງຖືກກະກຽມສໍາລັບການພິມເຜີຍແຜ່. ບໍ່ມີແຜນການທີ່ຈະປ່ອຍການແກ້ໄຂໃດໆສໍາລັບ Realtek SDK 2.x, ເນື່ອງຈາກການສະຫນັບສະຫນູນສາຂານີ້ໄດ້ຖືກຢຸດເຊົາແລ້ວ. ສໍາລັບຊ່ອງໂຫວ່ທັງໝົດ, ຕົວແບບການຂູດຮີດທີ່ເຮັດວຽກໄດ້ຖືກສະໜອງໃຫ້ທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໃນອຸປະກອນ.

ຊ່ອງ​ໂຫວ່​ທີ່​ໄດ້​ຮັບ​ການ​ກຳນົດ (ສອງ​ອັນ​ທຳ​ອິດ​ແມ່ນ​ໄດ້​ກຳນົດ​ລະດັບ​ຄວາມ​ຮຸນ​ແຮງ 8.1, ​ແລະ​ສ່ວນ​ທີ່​ເຫຼືອ - 9.8):

• CVE-2021-35392 - Buffer overflow ໃນຂະບວນການ mini_upnpd ແລະ wscd ທີ່ປະຕິບັດຫນ້າທີ່ "WiFi Simple Config" (ຂະບວນການ mini_upnpd SSDP packets, ແລະ wscd, ນອກເຫນືອຈາກການສະຫນັບສະຫນູນ SSDP, ດໍາເນີນການຮ້ອງຂໍ UPnP ໂດຍອີງໃສ່ HTTP protocol). ຜູ້ໂຈມຕີສາມາດບັນລຸການປະຕິບັດລະຫັດຂອງພວກເຂົາໂດຍການສົ່ງຄໍາຮ້ອງຂໍ UPnP "SUBSCRIBE" ທີ່ສ້າງຂຶ້ນໂດຍສະເພາະທີ່ມີຈໍານວນພອດໃຫຍ່ເກີນໄປໃນຊ່ອງ "Callback". ຈອງ /upnp/event/WFAWLANConfig1 HTTP/1.1 ເຈົ້າພາບ: 192.168.100.254:52881 ໂທກັບຄືນ: NT:upnp:ເຫດການ
• CVE-2021-35393 ເປັນຊ່ອງໂຫວ່ໃນຕົວຈັດການ WiFi Simple Config ທີ່ເກີດຂື້ນເມື່ອໃຊ້ໂປຣໂຕຄໍ SSDP (ໃຊ້ UDP ແລະຮູບແບບການຮ້ອງຂໍທີ່ຄ້າຍຄືກັບ HTTP). ບັນຫາແມ່ນເກີດມາຈາກການໃຊ້ buffer ຄົງທີ່ຂອງ 512 bytes ເມື່ອປະມວນຜົນພາລາມິເຕີ "ST:upnp" ໃນຂໍ້ຄວາມ M-SEARCH ທີ່ສົ່ງໂດຍລູກຄ້າເພື່ອກໍານົດການມີບໍລິການໃນເຄືອຂ່າຍ.
• CVE-2021-35394 ເປັນຊ່ອງໂຫວ່ໃນຂະບວນການ MP Daemon, ເຊິ່ງຮັບຜິດຊອບໃນການປະຕິບັດການວິນິດໄສ (ping, traceroute). ບັນຫາດັ່ງກ່າວອະນຸຍາດໃຫ້ປ່ຽນຄໍາສັ່ງຂອງຕົນເອງເນື່ອງຈາກການກວດສອບການໂຕ້ຖຽງທີ່ບໍ່ພຽງພໍໃນເວລາທີ່ປະຕິບັດອຸປະກອນພາຍນອກ.
• CVE-2021-35395 ແມ່ນຊຸດຂອງຊ່ອງໂຫວ່ໃນສ່ວນຕິດຕໍ່ເວັບໂດຍອີງໃສ່ http servers /bin/webs ແລະ /bin/boa. ຊ່ອງໂຫວ່ປົກກະຕິທີ່ເກີດຈາກການຂາດການກວດສອບການໂຕ້ຖຽງກ່ອນທີ່ຈະເປີດຕົວອຸປະກອນພາຍນອກໂດຍໃຊ້ຟັງຊັນ system() ໄດ້ຖືກລະບຸຢູ່ໃນເຄື່ອງແມ່ຂ່າຍທັງສອງ. ຄວາມແຕກຕ່າງແມ່ນມາຈາກການໃຊ້ APIs ທີ່ແຕກຕ່າງກັນສໍາລັບການໂຈມຕີ. ຕົວຈັດການທັງສອງບໍ່ໄດ້ລວມເອົາການປ້ອງກັນການໂຈມຕີ CSRF ແລະເຕັກນິກ "DNS rebinding", ເຊິ່ງອະນຸຍາດໃຫ້ສົ່ງຄໍາຮ້ອງຂໍຈາກເຄືອຂ່າຍພາຍນອກໃນຂະນະທີ່ຈໍາກັດການເຂົ້າເຖິງການໂຕ້ຕອບກັບເຄືອຂ່າຍພາຍໃນເທົ່ານັ້ນ. ຂະບວນການຍັງຖືກຕັ້ງໄວ້ໃນຕອນຕົ້ນຂອງບັນຊີຜູ້ຄຸມງານ/ຜູ້ຄຸມງານທີ່ກຳນົດໄວ້ລ່ວງໜ້າ. ນອກຈາກນັ້ນ, ຫຼາຍ stack overflows ໄດ້ຖືກກໍານົດຢູ່ໃນ handlers, ເຊິ່ງເກີດຂຶ້ນໃນເວລາທີ່ການໂຕ້ຖຽງທີ່ໃຫຍ່ເກີນໄປຖືກສົ່ງ. POST /goform/formWsc HTTP/1.1 ໂຮສ: 192.168.100.254 ຄວາມຍາວຂອງເນື້ອຫາ: 129 ປະເພດເນື້ອຫາ: application/x-www-form-urlencoded submit-url=%2Fwlwps.asp&resetUnCfg=0&peerPin=12345678t; ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=1&peerRptPin=
• ນອກຈາກນັ້ນ, ຊ່ອງໂຫວ່ຫຼາຍອັນໄດ້ຖືກລະບຸໄວ້ໃນຂະບວນການ UDPServer. ດັ່ງທີ່ມັນໄດ້ຫັນອອກ, ຫນຶ່ງໃນບັນຫາໄດ້ຖືກຄົ້ນພົບແລ້ວໂດຍນັກຄົ້ນຄວ້າອື່ນໆໃນປີ 2015, ແຕ່ບໍ່ໄດ້ຮັບການແກ້ໄຂຢ່າງສົມບູນ. ບັນຫາແມ່ນເກີດມາຈາກການຂາດການຢືນຢັນທີ່ຖືກຕ້ອງຂອງອາກິວເມັນທີ່ສົ່ງຜ່ານລະບົບ () ຟັງຊັນແລະສາມາດຖືກຂູດຮີດໂດຍການສົ່ງສະຕຣິງເຊັ່ນ 'orf;ls' ໄປຫາພອດເຄືອຂ່າຍ 9034. ນອກຈາກນັ້ນ, buffer overflow ໄດ້ຖືກລະບຸໄວ້ໃນ UDPServer ເນື່ອງຈາກການໃຊ້ຟັງຊັນ sprintf ທີ່ບໍ່ປອດໄພ, ເຊິ່ງຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru