ഓപ്പൺ‌വർ‌ട്ട് 19.07.1

OpenWrt വിതരണ പതിപ്പുകൾ പുറത്തിറങ്ങി 18.06.7 и 19.07.1, അതിൽ അത് തിരുത്തിയിരിക്കുന്നു ദുർബലത OPkg പാക്കേജ് മാനേജറിലെ CVE-2020-7982, ഇത് ഒരു MITM ആക്രമണം നടത്താനും ശേഖരത്തിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌ത ഒരു പാക്കേജിന്റെ ഉള്ളടക്കം മാറ്റിസ്ഥാപിക്കാനും ഉപയോഗിക്കാം. ചെക്ക്‌സം വെരിഫിക്കേഷൻ കോഡിലെ ഒരു പിശക് കാരണം, ആക്രമണകാരിക്ക് പാക്കറ്റിൽ നിന്നുള്ള SHA-256 ചെക്ക്‌സം അവഗണിക്കാം, ഇത് ഡൗൺലോഡ് ചെയ്‌ത ipk ഉറവിടങ്ങളുടെ സമഗ്രത പരിശോധിക്കുന്നതിനുള്ള മെക്കാനിസങ്ങൾ മറികടക്കുന്നത് സാധ്യമാക്കി.

ഒരു ചെക്ക്‌സത്തിന് മുമ്പായി മുൻനിര സ്‌പെയ്‌സുകൾ അവഗണിക്കാൻ കോഡ് ചേർത്തതിന് ശേഷം, 2017 ഫെബ്രുവരി മുതൽ പ്രശ്‌നം നിലവിലുണ്ട്. സ്‌പെയ്‌സുകൾ ഒഴിവാക്കുമ്പോഴുണ്ടായ ഒരു പിശക് കാരണം, ലൈനിലെ സ്ഥാനത്തേക്കുള്ള പോയിന്റർ മാറ്റപ്പെട്ടില്ല, കൂടാതെ SHA-256 ഹെക്‌സാഡെസിമൽ സീക്വൻസ് ഡീകോഡിംഗ് ലൂപ്പ് ഉടൻ നിയന്ത്രണം തിരികെ നൽകുകയും പൂജ്യം നീളത്തിന്റെ ഒരു ചെക്ക്‌സം തിരികെ നൽകുകയും ചെയ്തു.

opkg പാക്കേജ് മാനേജർ റൂട്ട് ആയി സമാരംഭിച്ചതിനാൽ, ഒരു MITM ആക്രമണ സമയത്ത് ഒരു ആക്രമണകാരിക്ക് ipk പാക്കേജിലെ ഉള്ളടക്കങ്ങൾ മാറ്റാൻ കഴിയും, ഉപയോക്താവ് “opkg install” കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ റിപ്പോസിറ്ററിയിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യുകയും അവന്റെ കോഡിനായി ക്രമീകരിക്കുകയും ചെയ്യും. ഇൻസ്റ്റലേഷൻ സമയത്ത് വിളിക്കപ്പെടുന്ന പാക്കേജിലേക്ക് നിങ്ങളുടെ സ്വന്തം ഹാൻഡ്‌ലർ സ്ക്രിപ്റ്റുകൾ ചേർത്ത് റൈറ്റ്സ് റൂട്ട് ഉപയോഗിച്ച് എക്സിക്യൂട്ട് ചെയ്യേണ്ടതാണ്. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, ആക്രമണകാരി പാക്കേജ് സൂചികയും കബളിപ്പിക്കണം (ഉദാഹരണത്തിന്, downloads.openwrt.org ൽ നിന്ന്). പരിഷ്കരിച്ച പാക്കേജിന്റെ വലുപ്പം സൂചികയിൽ നിന്നുള്ള ഒറിജിനൽ ഒന്നുമായി പൊരുത്തപ്പെടണം.

പുതിയ പതിപ്പുകൾ ഒരെണ്ണം കൂടി ഒഴിവാക്കുന്നു ദുർബലത libubox ലൈബ്രറിയിൽ, blobmsg_format_json ഫംഗ്‌ഷനിൽ പ്രത്യേകം ഫോർമാറ്റ് ചെയ്‌ത സീരിയലൈസ്ഡ് ബൈനറി അല്ലെങ്കിൽ JSON ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിച്ചേക്കാം.

അവലംബം: linux.org.ru