OpenWrt ວັນທີ 19.07.1

OpenWrt ສະບັບການແຜ່ກະຈາຍອອກ 18.06.7 и 19.07.1, ໃນ​ທີ່​ມັນ​ໄດ້​ຖືກ​ແກ້​ໄຂ​ ຄວາມອ່ອນແອ CVE-2020-7982 ໃນຕົວຈັດການແພັກເກັດ opkg, ເຊິ່ງສາມາດໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີ MITM ແລະແທນທີ່ເນື້ອໃນຂອງແພັກເກດທີ່ດາວໂຫຼດມາຈາກບ່ອນເກັບມ້ຽນ. ເນື່ອງຈາກຂໍ້ຜິດພາດໃນລະຫັດການກວດສອບ checksum, ຜູ້ໂຈມຕີສາມາດລະເລີຍ checksums SHA-256 ຈາກແພັກເກັດ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຂ້າມກົນໄກສໍາລັບການກວດສອບຄວາມສົມບູນຂອງຊັບພະຍາກອນ ipk ທີ່ດາວໂຫລດມາ.

ບັນຫາມີຢູ່ຕັ້ງແຕ່ເດືອນກຸມພາ 2017, ຫຼັງຈາກລະຫັດຖືກເພີ່ມເພື່ອບໍ່ສົນໃຈຊ່ອງຊັ້ນນໍາກ່ອນທີ່ຈະມີ checksum. ເນື່ອງຈາກຄວາມຜິດພາດເມື່ອຂ້າມຊ່ອງຫວ່າງ, ຕົວຊີ້ໄປຫາຕໍາແໜ່ງໃນແຖວບໍ່ໄດ້ຖືກປ່ຽນ ແລະແຖບການຖອດລະຫັດເລກຖານສິບຫົກຂອງ SHA-256 ໄດ້ສົ່ງຄືນການຄວບຄຸມທັນທີ ແລະສົ່ງຜົນຕອບແທນ checksum ຂອງຄວາມຍາວສູນ.

ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າຕົວຈັດການແພັກເກດ opkg ຖືກເປີດຕົວເປັນຮາກ, ຜູ້ໂຈມຕີສາມາດປ່ຽນເນື້ອຫາໃນແພັກເກັດ ipk ໃນລະຫວ່າງການໂຈມຕີ MITM, ດາວໂຫລດຈາກບ່ອນເກັບມ້ຽນໃນຂະນະທີ່ຜູ້ໃຊ້ກໍາລັງປະຕິບັດຄໍາສັ່ງ "opkg install", ແລະຈັດລະຫັດຂອງລາວ. ຈະຖືກປະຕິບັດດ້ວຍສິດຮາກໂດຍການເພີ່ມສະຄຣິບຕົວຈັດການຂອງທ່ານເອງໃສ່ຊຸດ, ເອີ້ນວ່າໃນລະຫວ່າງການຕິດຕັ້ງ. ເພື່ອຂູດຮີດຊ່ອງໂຫວ່, ຜູ້ໂຈມຕີຕ້ອງຫຼອກລວງດັດຊະນີຊຸດ (ຕົວຢ່າງ: ຈາກ downloads.openwrt.org). ຂະໜາດຂອງຊຸດທີ່ດັດແກ້ຕ້ອງກົງກັບຊຸດຕົ້ນສະບັບຈາກດັດຊະນີ.

ສະບັບໃຫມ່ຍັງລົບລ້າງຫນຶ່ງອີກ ຄວາມອ່ອນແອ ໃນຫ້ອງສະຫມຸດ libubox, ເຊິ່ງສາມາດນໍາໄປສູ່ການ overflow buffer ໃນເວລາທີ່ປະມວນຜົນຂໍ້ມູນ serialized binary ຫຼື JSON ທີ່ມີຮູບແບບພິເສດໃນຟັງຊັນ blobmsg_format_json.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru