OpenWrt 19.07.1 അപ്‌ഡേറ്റ് പാക്കേജ് സ്പൂഫിംഗ് അപകടസാധ്യത നീക്കം ചെയ്യുന്നു

OpenWrt വിതരണത്തിന്റെ തിരുത്തൽ പതിപ്പുകൾ പ്രസിദ്ധീകരിച്ചു 18.06.7 и 19.07.1, അതിൽ അത് ഇല്ലാതാക്കുന്നു അപകടകരമായ ദുർബലത (CVE-2020-7982) പാക്കേജ് മാനേജറിൽ ഒപികെജി, ഇത് നിങ്ങളെ ഒരു MITM ആക്രമണം നടത്താനും റിപ്പോസിറ്ററിയിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്ത ഒരു പാക്കേജിന്റെ ഉള്ളടക്കം മാറ്റിസ്ഥാപിക്കാനും അനുവദിക്കുന്നു. ചെക്ക്സം വെരിഫിക്കേഷൻ കോഡിലെ ഒരു പിശക് കാരണം, ഡിജിറ്റലായി ഒപ്പിട്ട പാക്കറ്റ് ഇൻഡക്സിൽ നിലവിലുള്ള SHA-256 ചെക്ക്സം അവഗണിക്കപ്പെടുന്ന സാഹചര്യങ്ങൾ ഒരു ആക്രമണകാരിക്ക് സൃഷ്ടിക്കാൻ കഴിയും, ഇത് ഡൗൺലോഡ് ചെയ്ത ipk റിസോഴ്സുകളുടെ സമഗ്രത പരിശോധിക്കുന്നതിനുള്ള മെക്കാനിസങ്ങൾ മറികടക്കുന്നത് സാധ്യമാക്കുന്നു.

2017 ഫെബ്രുവരി മുതലാണ് പ്രശ്നം ദൃശ്യമാകുന്നത് കൂട്ടിച്ചേർക്കലുകൾ ചെക്ക്‌സത്തിന് മുമ്പുള്ള മുൻനിര സ്‌പെയ്‌സുകൾ അവഗണിക്കാനുള്ള കോഡ്. സ്‌പെയ്‌സുകൾ ഒഴിവാക്കുമ്പോഴുണ്ടായ ഒരു പിശക് കാരണം, ലൈനിലെ സ്ഥാനത്തേക്കുള്ള പോയിന്റർ മാറ്റിയില്ല, കൂടാതെ SHA-256 ഹെക്‌സാഡെസിമൽ സീക്വൻസ് ഡീകോഡിംഗ് ലൂപ്പ് ഉടൻ നിയന്ത്രണം തിരികെ നൽകുകയും പൂജ്യം നീളത്തിന്റെ ഒരു ചെക്ക്‌സം തിരികെ നൽകുകയും ചെയ്തു.

OpenWrt-ലെ opkg പാക്കേജ് മാനേജർ റൂട്ട് അവകാശങ്ങളോടെ സമാരംഭിച്ചതിനാൽ, ഒരു MITM ആക്രമണമുണ്ടായാൽ, ഉപയോക്താവ് “opkg install” കമാൻഡ് നടപ്പിലാക്കുമ്പോൾ, ആക്രമണകാരിക്ക് ശേഖരണത്തിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്ത ipk പാക്കേജിൽ നിശബ്ദമായി മാറ്റങ്ങൾ വരുത്താനും ക്രമീകരിക്കാനും കഴിയും. ഇൻസ്റ്റാളേഷൻ സമയത്ത് വിളിക്കപ്പെടുന്ന പാക്കേജിലേക്ക് നിങ്ങളുടെ സ്വന്തം ഹാൻഡ്‌ലർ സ്‌ക്രിപ്റ്റുകൾ ചേർത്ത് റൂട്ട് അവകാശങ്ങളുള്ള അവന്റെ കോഡിന്റെ നിർവ്വഹണം. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, ആക്രമണകാരി ശരിയായതും ഒപ്പിട്ടതുമായ പാക്കേജ് സൂചിക മാറ്റിസ്ഥാപിക്കുന്നതിനും ക്രമീകരിക്കണം (ഉദാഹരണത്തിന്, downloads.openwrt.org ൽ നിന്ന് നൽകിയിരിക്കുന്നത്). പരിഷ്കരിച്ച പാക്കേജിന്റെ വലുപ്പം സൂചികയിൽ നിർവചിച്ചിരിക്കുന്ന യഥാർത്ഥ വലുപ്പവുമായി പൊരുത്തപ്പെടണം.

മുഴുവൻ ഫേംവെയറും അപ്‌ഡേറ്റ് ചെയ്യാതെ നിങ്ങൾ ചെയ്യേണ്ട ഒരു സാഹചര്യത്തിൽ, ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിച്ച് നിങ്ങൾക്ക് opkg പാക്കേജ് മാനേജർ മാത്രമേ അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയൂ:

cd / tmp
opkg അപ്ഡേറ്റ്
opkg ഡൗൺലോഡ് opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "പാക്കേജ്: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

അടുത്തതായി, പ്രദർശിപ്പിച്ച ചെക്ക്സം താരതമ്യം ചെയ്യുക, അവ പൊരുത്തപ്പെടുന്നെങ്കിൽ, എക്സിക്യൂട്ട് ചെയ്യുക:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

പുതിയ പതിപ്പുകൾ ഒരെണ്ണം കൂടി ഒഴിവാക്കുന്നു ദുർബലത ലൈബ്രറിയിൽ ലിബുബോക്സ്, ഇത് ഒരു ഫംഗ്ഷനിൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിച്ചേക്കാം blobmsg_format_json പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത സീരിയലൈസ്ഡ് ബൈനറി അല്ലെങ്കിൽ JSON ഡാറ്റ. netifd, procd, ubus, rpcd, uhttpd തുടങ്ങിയ വിതരണ ഘടകങ്ങളിലും പാക്കേജിലും ലൈബ്രറി ഉപയോഗിക്കുന്നു ഓസി (sysUpgrade CLI-ൽ പങ്കെടുത്തു). "ഇരട്ട" തരത്തിലുള്ള വലിയ സംഖ്യാ ആട്രിബ്യൂട്ടുകൾ ബ്ലോബ് ബ്ലോക്കുകളിൽ കൈമാറ്റം ചെയ്യപ്പെടുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോ സംഭവിക്കുന്നു. കമാൻഡ് പ്രവർത്തിപ്പിച്ച് നിങ്ങളുടെ സിസ്റ്റത്തിന്റെ കേടുപാടുകൾ പരിശോധിക്കാം:

$ubus call luci getFeatures\
'{ "banik": 00192200197600198000198100200400.1922 }'

കേടുപാടുകൾ ഇല്ലാതാക്കുന്നതിനും കൂട്ടിച്ചേർത്ത പിശകുകൾ തിരുത്തുന്നതിനും പുറമേ, OpenWrt 19.07.1 പതിപ്പ് ലിനക്സ് കേർണലിന്റെ പതിപ്പും അപ്‌ഡേറ്റുചെയ്‌തു (4.14.162 മുതൽ 4.14.167 വരെ), 5GHz ആവൃത്തികൾ ഉപയോഗിക്കുമ്പോൾ പ്രകടന പ്രശ്‌നങ്ങൾ പരിഹരിച്ചു, കൂടാതെ Ubiqui Rocket-നുള്ള പിന്തുണ മെച്ചപ്പെടുത്തി. ടൈറ്റാനിയം, നെറ്റ്ഗിയർ WN2500RP v1 ഉപകരണങ്ങൾ,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Pro Mi Routter 3 Mi Routter.

അവലംബം: opennet.ru