നെറ്റ്ഗിയർ റൂട്ടറുകളിലെ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ ദുർബലത

WAN ഇന്റർഫേസിന്റെ വശത്തുള്ള ബാഹ്യ നെറ്റ്‌വർക്കിലെ കൃത്രിമത്വങ്ങളിലൂടെ ആധികാരികത ഉറപ്പാക്കാതെ റൂട്ട് അവകാശങ്ങൾ ഉപയോഗിച്ച് നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന നെറ്റ്ഗിയർ ഉപകരണങ്ങളിൽ ഒരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. R6900P, R7000P, R7960P, R8000P വയർലെസ് റൂട്ടറുകളിലും MR60, MS60 മെഷ് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലും ഈ അപകടസാധ്യത സ്ഥിരീകരിച്ചിട്ടുണ്ട്. അപകടസാധ്യത പരിഹരിക്കുന്ന ഒരു ഫേംവെയർ അപ്‌ഡേറ്റ് നെറ്റ്ഗിയർ ഇതിനകം പുറത്തിറക്കിയിട്ടുണ്ട്.

ഒരു ബാഹ്യ വെബ് സേവനത്തിലേക്ക് (https://devicelocation) ഒരു അഭ്യർത്ഥന അയച്ചതിന് ശേഷം ലഭിച്ച JSON ഫോർമാറ്റിൽ ഡാറ്റ പാഴ്‌സ് ചെയ്യുമ്പോൾ പശ്ചാത്തല പ്രോസസ്സ് aws_json (/tmp/media/nand/router-analytics/aws_json)-ലെ ഒരു സ്റ്റാക്ക് ഓവർഫ്ലോ മൂലമാണ് അപകടസാധ്യത ഉണ്ടാകുന്നത്. ngxcld.com/device -location/resolve) ഉപകരണത്തിന്റെ സ്ഥാനം നിർണ്ണയിക്കാൻ ഉപയോഗിക്കുന്നു. ഒരു ആക്രമണം നടത്താൻ, നിങ്ങളുടെ വെബ് സെർവറിൽ JSON ഫോർമാറ്റിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫയൽ സ്ഥാപിക്കുകയും ഈ ഫയൽ ലോഡ് ചെയ്യാൻ റൂട്ടറിനെ നിർബന്ധിക്കുകയും ചെയ്യേണ്ടതുണ്ട്, ഉദാഹരണത്തിന്, DNS സ്പൂഫിംഗ് വഴിയോ ഒരു ട്രാൻസിറ്റ് നോഡിലേക്ക് ഒരു അഭ്യർത്ഥന റീഡയറക്‌ടുചെയ്യുന്നതിലൂടെയോ (നിങ്ങൾ തടസ്സപ്പെടുത്തേണ്ടതുണ്ട്. ഉപകരണം ആരംഭിക്കുമ്പോൾ ഹോസ്റ്റ് devicelocation.ngxcld.com-ലേക്ക് അഭ്യർത്ഥിക്കുന്നു ). HTTPS പ്രോട്ടോക്കോൾ വഴിയാണ് അഭ്യർത്ഥന അയയ്‌ക്കുന്നത്, എന്നാൽ സർട്ടിഫിക്കറ്റിന്റെ സാധുത പരിശോധിക്കാതെ (ഡൗൺലോഡ് ചെയ്യുമ്പോൾ, "-k" ഓപ്ഷൻ ഉപയോഗിച്ച് ചുരുളൻ യൂട്ടിലിറ്റി ഉപയോഗിക്കുക).

പ്രായോഗിക വശത്ത്, ഒരു ഉപകരണത്തെ വിട്ടുവീഴ്ച ചെയ്യാൻ ദുർബലത ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, ഒരു എന്റർപ്രൈസസിന്റെ ആന്തരിക നെറ്റ്‌വർക്കിൽ തുടർന്നുള്ള നിയന്ത്രണത്തിനായി ഒരു ബാക്ക്‌ഡോർ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിലൂടെ. ആക്രമിക്കാൻ, നെറ്റ്ഗിയർ റൂട്ടറിലേക്കോ WAN ഇന്റർഫേസ് വശത്തുള്ള നെറ്റ്‌വർക്ക് കേബിളിലേക്കോ/ഉപകരണങ്ങളിലേക്കോ ഹ്രസ്വകാല ആക്‌സസ് നേടേണ്ടത് ആവശ്യമാണ് (ഉദാഹരണത്തിന്, ആക്രമണം ISP അല്ലെങ്കിൽ ആക്‌സസ് നേടിയ ഒരു ആക്രമണകാരി നടത്താം. ആശയവിനിമയ കവചം). ഒരു പ്രകടനമെന്ന നിലയിൽ, ഗവേഷകർ റാസ്‌ബെറി പൈ ബോർഡിനെ അടിസ്ഥാനമാക്കി ഒരു പ്രോട്ടോടൈപ്പ് ആക്രമണ ഉപകരണം തയ്യാറാക്കിയിട്ടുണ്ട്, ഇത് ബോർഡിന്റെ ഇഥർനെറ്റ് പോർട്ടിലേക്ക് ദുർബലമായ റൂട്ടറിന്റെ WAN ഇന്റർഫേസ് ബന്ധിപ്പിക്കുമ്പോൾ ഒരു റൂട്ട് ഷെൽ നേടാൻ ഒരാളെ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru