Realtek SDK-യിലെ കേടുപാടുകൾ 65 നിർമ്മാതാക്കളിൽ നിന്നുള്ള ഉപകരണങ്ങളിൽ പ്രശ്നങ്ങളിലേക്ക് നയിച്ചു

വിവിധ വയർലെസ് ഉപകരണ നിർമ്മാതാക്കൾ അവരുടെ ഫേംവെയറിൽ ഉപയോഗിക്കുന്ന Realtek SDK-യുടെ ഘടകങ്ങളിൽ നാല് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഉയർന്ന പ്രത്യേകാവകാശങ്ങളുള്ള ഒരു ഉപകരണത്തിൽ വിദൂരമായി കോഡ് നടപ്പിലാക്കാൻ ഒരു അനധികൃത ആക്രമണകാരിയെ അനുവദിക്കും. പ്രാഥമിക കണക്കുകൾ പ്രകാരം, വയർലെസ് റൂട്ടറുകൾ അസൂസ്, എ-ലിങ്ക്, ബീലൈൻ, ബെൽകിൻ, ബഫല്ലോ, ഡി-ലിങ്ക്, എഡിസൺ, ഹുവായ്, എൽജി, ലോജിടെക്, എംടി- എന്നിവയുടെ വിവിധ മോഡലുകൾ ഉൾപ്പെടെ 200 വ്യത്യസ്ത വിതരണക്കാരിൽ നിന്നുള്ള 65 ഉപകരണ മോഡലുകളെയെങ്കിലും പ്രശ്നങ്ങൾ ബാധിക്കുന്നു. ലിങ്ക്, നെറ്റ്ഗിയർ, റിയൽടെക്, സ്മാർട്ട്ലിങ്ക്, UPVEL, ZTE, Zyxel.

വയർലെസ് റൂട്ടറുകളും വൈഫൈ ആംപ്ലിഫയറുകളും മുതൽ ഐപി ക്യാമറകളും സ്മാർട്ട് ലൈറ്റിംഗ് നിയന്ത്രണ ഉപകരണങ്ങളും വരെയുള്ള RTL8xxx SoC അടിസ്ഥാനമാക്കിയുള്ള വിവിധ തരം വയർലെസ് ഉപകരണങ്ങളെ ഈ പ്രശ്നം ഉൾക്കൊള്ളുന്നു. RTL8xxx ചിപ്പുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങൾ രണ്ട് SoC-കളുടെ ഇൻസ്റ്റാളേഷൻ ഉൾപ്പെടുന്ന ഒരു ആർക്കിടെക്ചർ ഉപയോഗിക്കുന്നു - ആദ്യത്തേത് നിർമ്മാതാവിന്റെ Linux-അധിഷ്ഠിത ഫേംവെയർ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, രണ്ടാമത്തേത് ആക്സസ് പോയിന്റ് ഫംഗ്ഷനുകൾ നടപ്പിലാക്കുന്ന ഒരു പ്രത്യേക സ്ട്രിപ്പ്-ഡൗൺ ലിനക്സ് എൻവയോൺമെന്റ് പ്രവർത്തിപ്പിക്കുന്നു. SDK-യിൽ Realtek നൽകുന്ന സ്റ്റാൻഡേർഡ് ഘടകങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് രണ്ടാമത്തെ പരിസ്ഥിതിയുടെ പൂരിപ്പിക്കൽ. ബാഹ്യ അഭ്യർത്ഥനകൾ അയയ്ക്കുന്നതിന്റെ ഫലമായി ലഭിച്ച ഡാറ്റയും ഈ ഘടകങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നു.

2 പതിപ്പിന് മുമ്പുള്ള Realtek SDK v3.0.x, Realtek "Jungle" SDK v3.4-1.3.2, Realtek "Luna" SDK എന്നിവ ഉപയോഗിക്കുന്ന ഉൽപ്പന്നങ്ങളെ കേടുപാടുകൾ ബാധിക്കുന്നു. Realtek "Luna" SDK 1.3.2a അപ്‌ഡേറ്റിൽ ഈ ഫിക്സ് ഇതിനകം റിലീസ് ചെയ്തിട്ടുണ്ട്, കൂടാതെ Realtek "Jungle" SDK-യുടെ പാച്ചുകളും പ്രസിദ്ധീകരണത്തിനായി തയ്യാറെടുക്കുന്നു. Realtek SDK 2.x-നുള്ള പരിഹാരങ്ങളൊന്നും പുറത്തിറക്കാൻ പദ്ധതിയില്ല, കാരണം ഈ ബ്രാഞ്ചിനുള്ള പിന്തുണ ഇതിനകം തന്നെ അവസാനിപ്പിച്ചിരിക്കുന്നു. എല്ലാ കേടുപാടുകൾക്കും, ഉപകരണത്തിൽ നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന വർക്കിംഗ് എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പുകൾ നൽകിയിട്ടുണ്ട്.

തിരിച്ചറിയപ്പെട്ട കേടുപാടുകൾ (ആദ്യത്തെ രണ്ടെണ്ണത്തിന് 8.1 തീവ്രത നിശ്ചയിച്ചിരിക്കുന്നു, ബാക്കിയുള്ളവ - 9.8):

• CVE-2021-35392 - "WiFi Simple Config" ഫംഗ്‌ഷണാലിറ്റി നടപ്പിലാക്കുന്ന mini_upnpd, wscd പ്രോസസുകളിലെ ബഫർ ഓവർഫ്ലോ (mini_upnpd SSDP പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നു, കൂടാതെ wscd, SSDP-യെ പിന്തുണയ്‌ക്കുന്നതിന് പുറമേ, HTTP പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കി UPnP അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നു). "കോൾബാക്ക്" ഫീൽഡിൽ വളരെ വലിയ പോർട്ട് നമ്പർ ഉപയോഗിച്ച് പ്രത്യേകം തയ്യാറാക്കിയ UPnP "SUBSCRIBE" അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട് ഒരു ആക്രമണകാരിക്ക് അവരുടെ കോഡ് നടപ്പിലാക്കാൻ കഴിയും. SUBSCRIBE /upnp/event/WFAWLANConfig1 HTTP/1.1 ഹോസ്റ്റ്: 192.168.100.254:52881 കോൾബാക്ക്: NT:upnp:ഇവന്റ്
• CVE-2021-35393 എന്നത് SSDP പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുമ്പോൾ സംഭവിക്കുന്ന വൈഫൈ സിമ്പിൾ കോൺഫിഗറേഷൻ ഹാൻഡ്‌ലറുകളിലെ ഒരു അപകടസാധ്യതയാണ് (UDP ഉം HTTP-ക്ക് സമാനമായ ഒരു അഭ്യർത്ഥന ഫോർമാറ്റും ഉപയോഗിക്കുന്നു). നെറ്റ്‌വർക്കിലെ സേവനങ്ങളുടെ സാന്നിധ്യം നിർണ്ണയിക്കാൻ ക്ലയന്റുകൾ അയച്ച M-SEARCH സന്ദേശങ്ങളിലെ "ST:upnp" പാരാമീറ്റർ പ്രോസസ്സ് ചെയ്യുമ്പോൾ 512 ബൈറ്റുകളുടെ ഒരു നിശ്ചിത ബഫർ ഉപയോഗിച്ചതാണ് പ്രശ്‌നത്തിന് കാരണം.
• CVE-2021-35394 എന്നത് എംപി ഡെമൺ പ്രക്രിയയിലെ ഒരു ദുർബലതയാണ്, ഇത് ഡയഗ്നോസ്റ്റിക് പ്രവർത്തനങ്ങൾ നടത്തുന്നതിന് ഉത്തരവാദിയാണ് (പിംഗ്, ട്രേസറൗട്ട്). ബാഹ്യ യൂട്ടിലിറ്റികൾ എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ ആർഗ്യുമെന്റുകൾ വേണ്ടത്ര പരിശോധിക്കാത്തതിനാൽ സ്വന്തം കമാൻഡുകൾ മാറ്റിസ്ഥാപിക്കാൻ പ്രശ്നം അനുവദിക്കുന്നു.
• CVE-2021-35395 എന്നത് http സെർവറുകൾ /bin/webs, /bin/boa എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള വെബ് ഇന്റർഫേസുകളിലെ കേടുപാടുകളുടെ ഒരു പരമ്പരയാണ്. സിസ്റ്റം() ഫംഗ്‌ഷൻ ഉപയോഗിച്ച് ബാഹ്യ യൂട്ടിലിറ്റികൾ സമാരംഭിക്കുന്നതിന് മുമ്പ് ആർഗ്യുമെന്റുകൾ പരിശോധിക്കുന്നതിന്റെ അഭാവം മൂലമുണ്ടാകുന്ന സാധാരണ കേടുപാടുകൾ രണ്ട് സെർവറുകളിലും തിരിച്ചറിഞ്ഞു. ആക്രമണങ്ങൾക്കായി വ്യത്യസ്ത API-കൾ ഉപയോഗിക്കുന്നതിൽ മാത്രമാണ് വ്യത്യാസങ്ങൾ വരുന്നത്. രണ്ട് ഹാൻഡ്‌ലറുകളും CSRF ആക്രമണങ്ങളിൽ നിന്നുള്ള പരിരക്ഷയും ഇന്റേണൽ നെറ്റ്‌വർക്കിലേക്ക് മാത്രം ഇന്റർഫേസിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുമ്പോൾ ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് അഭ്യർത്ഥനകൾ അയയ്‌ക്കാൻ അനുവദിക്കുന്ന “DNS റീബൈൻഡിംഗ്” സാങ്കേതികതയും ഉൾപ്പെടുത്തിയിട്ടില്ല. മുൻകൂട്ടി നിശ്ചയിച്ച സൂപ്പർവൈസർ/സൂപ്പർവൈസർ അക്കൗണ്ടിലേക്കും പ്രോസസ്സുകൾ ഡിഫോൾട്ടായി. കൂടാതെ, ഹാൻഡ്‌ലറുകളിൽ നിരവധി സ്റ്റാക്ക് ഓവർഫ്ലോകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് വളരെ വലുതായ ആർഗ്യുമെന്റുകൾ അയയ്ക്കുമ്പോൾ സംഭവിക്കുന്നു. POST /goform/formWsc HTTP/1.1 ഹോസ്റ്റ്: 192.168.100.254 ഉള്ളടക്ക-ദൈർഘ്യം: 129 ഉള്ളടക്ക-തരം: application/x-www-form-urlencoded submit-url=%2Fwlwps.asp&resetUnCfg=0;12345678mpigP1;0mpigPXNUMX; ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=XNUMX&peerRptPin=
• കൂടാതെ, UDPServer പ്രക്രിയയിൽ നിരവധി കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. 2015 ൽ മറ്റ് ഗവേഷകർ ഇതിനകം തന്നെ ഒരു പ്രശ്‌നം കണ്ടെത്തിയിരുന്നുവെങ്കിലും പൂർണ്ണമായി ശരിയാക്കപ്പെട്ടില്ല. സിസ്റ്റം() ഫംഗ്‌ഷനിലേക്ക് കൈമാറിയ ആർഗ്യുമെന്റുകളുടെ ശരിയായ മൂല്യനിർണ്ണയത്തിന്റെ അഭാവമാണ് പ്രശ്‌നത്തിന് കാരണം, നെറ്റ്‌വർക്ക് പോർട്ട് 9034-ലേക്ക് 'orf;ls' പോലുള്ള ഒരു സ്ട്രിംഗ് അയച്ചുകൊണ്ട് ഇത് പ്രയോജനപ്പെടുത്താം. കൂടാതെ, sprintf ഫംഗ്‌ഷന്റെ സുരക്ഷിതമല്ലാത്ത ഉപയോഗം കാരണം UDPServer-ൽ ഒരു ബഫർ ഓവർഫ്ലോ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ആക്രമണങ്ങൾ നടത്താൻ ഉപയോഗിക്കാനും സാധ്യതയുണ്ട്.

അവലംബം: opennet.ru