OpenWrt 19.07.1

Објавени верзии за дистрибуција на OpenWrt 18.06.7 и 19.07.1, во која се коригира ранливост CVE-2020-7982 во менаџерот на пакети opkg, кој може да се користи за извршување MITM напад и замена на содржината на пакет преземен од складиштето. Поради грешка во кодот за проверка на контролната сума, напаѓачот може да ги игнорира проверките SHA-256 од пакетот, што овозможи да се заобиколат механизмите за проверка на интегритетот на преземените ресурси на ipk.

Проблемот постои од февруари 2017 година, откако беше додаден код за да се игнорираат водечките простори пред проверката. Поради грешка при прескокнување на празни места, покажувачот на позицијата во линијата не беше поместен и јамката за декодирање на хексадецималната секвенца SHA-256 веднаш ја врати контролата и врати контролна сума со нулта должина.

Поради фактот што менаџерот на пакети opkg беше стартуван како root, напаѓачот може да ја промени содржината во ipk пакетот за време на напад на MITM, преземен од складиштето додека корисникот ја извршуваше командата „opkg install“ и да организира неговиот код. да се изврши со root root со додавање на ваши сопствени скрипти за ракувач во пакетот, повикани за време на инсталацијата. За да ја искористи ранливоста, напаѓачот мора да го измами и индексот на пакетот (на пример, од downloads.openwrt.org). Големината на изменетиот пакет мора да одговара на оригиналниот од индексот.

Новите верзии исто така елиминираат уште една ранливост во библиотеката libubox, што може да доведе до прелевање на баферот при обработка на специјално форматирани сериски бинарни или JSON податоци во функцијата blobmsg_format_json.

Извор: linux.org.ru