Ажурирање на OpenWrt 19.07.1 со отстранување на ранливоста за измама на пакети

Објавени се корективни изданија на дистрибуцијата OpenWrt 18.06.7 и 19.07.1, во која се елиминира опасна ранливост (CVE-2020-7982) во менаџерот на пакети опкг, кој ви овозможува да извршите напад на MITM и да ја замените содржината на пакетот преземен од складиштето. Поради грешка во кодот за верификација на контролната сума, напаѓачот може да создаде услови под кои ќе бидат игнорирани контролните суми SHA-256 присутни во индексот на дигитално потпишаните пакети, што овозможува да се заобиколат механизмите за проверка на интегритетот на преземените ресурси на ipk.

Проблемот се појавува од февруари 2017 година, по додатоци код за игнорирање на водечките празни места пред контролната сума. Поради грешка при прескокнување на празни места, покажувачот на позицијата во линијата не беше поместен и јамката за декодирање на хексадецималната секвенца SHA-256 веднаш ја врати контролата и врати контролна сума со нулта должина.

Бидејќи менаџерот на пакети opkg во OpenWrt е стартуван со права на root, во случај на напад на MITM, напаѓачот може тивко да направи промени на ipk пакетот преземен од складиштето додека корисникот ја извршува командата „opkg install“ и да ја организира извршување на неговиот код со права на root со додавање на ваши сопствени скрипти за ракувач во пакетот, повикани за време на инсталацијата. За да ја искористи ранливоста, напаѓачот мора да организира и замена на точен и потпишан индекс на пакети (на пример, обезбеден од downloads.openwrt.org). Големината на изменетиот пакет мора да одговара на оригиналната големина дефинирана во индексот.

Во ситуација кога треба да направите без да го ажурирате целиот фирмвер, можете да го ажурирате само менаџерот на пакети opkg со извршување на следните команди:

cd / tmp
opkg ажурирање
опкг преземете опкг
zcat ./opkg-lists/openwrt_base | grep -A10 „Пакет: опкг“ | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

Следно, споредете ги прикажаните контролни суми и ако се совпаѓаат, извршете:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

Новите верзии исто така елиминираат уште една ранливост во библиотеката libubox, што може да доведе до прелевање на баферот кога се обработува во функција blobmsg_format_json специјално форматирани сериски бинарни или JSON податоци. Библиотеката се користи во такви дистрибутивни компоненти како netifd, procd, ubus, rpcd и uhttpd, како и во пакетот Леле (Посетуваше sysUpgrade CLI). Прелевање на тампонот се случува кога големи нумерички атрибути од типот „двојно“ се пренесуваат во блокови со дамки. Можете да ја проверите ранливоста на вашиот систем на пропусти со извршување на командата:

$ubus call luci getFeatures\
'{ "баник": 00192200197600198000198100200400.1922 }"

Покрај елиминацијата на пропустите и коригирањето на акумулираните грешки, изданието OpenWrt 19.07.1 ја ажурираше и верзијата на кернелот Linux (од 4.14.162 на 4.14.167), ги реши проблемите со перформансите при користење на фреквенции од 5 GHz и ја подобри поддршката за Ubiquiti Титаниум, Netgear WN2500RP v1 уреди,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Pro3 и рутер за Net6350.

Извор: opennet.ru