Пропустите во Realtek SDK доведоа до проблеми во уредите од 65 производители

Идентификувани се четири пропусти во компонентите на Realtek SDK, што го користат различни производители на безжични уреди во нивниот фирмвер, што може да му овозможат на неавтентициран напаѓач далечински да изврши код на уред со зголемени привилегии. Според прелиминарните проценки, проблемите погодуваат најмалку 200 модели на уреди од 65 различни добавувачи, вклучувајќи различни модели на безжични рутери Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT- Link, Netgear, Realtek, Smartlink, UPVEL, ZTE и Zyxel.

Проблемот опфаќа различни класи на безжични уреди базирани на RTL8xxx SoC, од безжични рутери и Wi-Fi засилувачи до IP камери и паметни уреди за контрола на осветлувањето. Уредите базирани на чипови RTL8xxx користат архитектура која вклучува инсталирање на два SoC - првиот го инсталира фирмверот на производителот базиран на Linux, а вториот води посебна соголена Линукс околина со имплементација на функции за пристапна точка. Пополнувањето на втората средина се заснова на стандардни компоненти обезбедени од Realtek во SDK. Овие компоненти ги обработуваат и податоците добиени како резултат на испраќање надворешни барања.

Ранливостите влијаат на производите што користат Realtek SDK v2.x, Realtek „Jungle“ SDK v3.0-3.4 и Realtek „Luna“ SDK пред верзијата 1.3.2. Поправката е веќе објавена во ажурирањето на Realtek "Luna" SDK 1.3.2a, а закрпите за Realtek "Jungle" SDK исто така се подготвуваат за објавување. Нема планови за ослободување на какви било поправки за Realtek SDK 2.x, бидејќи поддршката за оваа гранка веќе е прекината. За сите пропусти, обезбедени се работни прототипови за експлоатација кои ви дозволуваат да го извршите вашиот код на уредот.

Идентификувани ранливости (на првите две им е доделено ниво на сериозност од 8.1, а на останатите - 9.8):

• CVE-2021-35392 - Прелевање на баферот во процесите mini_upnpd и wscd кои ја имплементираат функционалноста „WiFi Simple Config“ (mini_upnpd обработува SSDP пакети, а wscd, покрај поддршката за SSDP, обработува и барања UPnP врз основа на протоколот HTTP). Напаѓачот може да го постигне извршувањето на нивниот код со испраќање специјално изработени UPnP „SUBSCRIBE“ барања со преголем број на порта во полето „Повратен повик“. ПРЕТПЛАТЕТЕ /upnp/настан/WFAWLANConfig1 HTTP/1.1 Домаќин: 192.168.100.254:52881 Повратен повик: NT:upnp: настан
• CVE-2021-35393 е ранливост во ракувачите за WiFi Simple Config што се појавува при користење на протоколот SSDP (користи UDP и формат на барање сличен на HTTP). Проблемот е предизвикан од употребата на фиксен бафер од 512 бајти при обработка на параметарот "ST:upnp" во пораките M-SEARCH испратени од клиентите за да се утврди присуството на услуги на мрежата.
• CVE-2021-35394 е ранливост во процесот MP Daemon, кој е одговорен за извршување на дијагностички операции (ping, traceroute). Проблемот дозволува замена на сопствените команди поради недоволна проверка на аргументите при извршување на надворешните комунални услуги.
• CVE-2021-35395 е серија на пропусти во веб-интерфејсите базирани на http серверите /bin/webs и /bin/boa. Во двата сервери беа идентификувани типични пропусти предизвикани од недостаток на аргументи за проверка пред да се стартуваат надворешните услужни програми со помош на функцијата system(). Разликите се сведуваат само на употребата на различни API за напади. И двата ракувачи не вклучија заштита од напади на CSRF и техниката „DNS rebinding“, која овозможува испраќање барања од надворешна мрежа додека го ограничува пристапот до интерфејсот само до внатрешната мрежа. Процесите, исто така, се стандардно на предефинираната сметка на претпоставен/надзорник. Дополнително, во ракувачите се идентификувани неколку прелевања на стек, кои се случуваат кога се испраќаат преголеми аргументи. POST /goform/formWsc HTTP/1.1 Домаќин: 192.168.100.254 Должина на содржина: 129 Тип на содржина: апликација/x-www-form-urlencoded submit-url=%2Fwlwps.asp&resetUnCfg0=12345678/1mpif; ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=0&peerRptPin=
• Дополнително, идентификувани се уште неколку пропусти во процесот на UDPServer. Како што се испостави, еден од проблемите веќе бил откриен од други истражувачи уште во 2015 година, но не бил целосно коригиран. Проблемот е предизвикан од недостаток на соодветна валидација на аргументите предадени на функцијата system() и може да се експлоатира со испраќање низа како „orf;ls“ до мрежната порта 9034. Дополнително, во UDPServer е идентификуван прелевање на баферот поради небезбедна употреба на функцијата sprintf, која исто така потенцијално може да се користи за извршување напади.

Извор: opennet.ru