नेटगियर राउटरमध्ये रिमोट कोड एक्झिक्यूशन असुरक्षा

Netgear डिव्हाइसेसमध्ये एक भेद्यता ओळखली गेली आहे जी तुम्हाला WAN इंटरफेसच्या बाजूला असलेल्या बाह्य नेटवर्कमध्ये मॅनिपुलेशनद्वारे प्रमाणीकरणाशिवाय रूट अधिकारांसह तुमचा कोड कार्यान्वित करण्याची परवानगी देते. R6900P, R7000P, R7960P आणि R8000P वायरलेस राउटर तसेच MR60 आणि MS60 मेश नेटवर्क उपकरणांमध्ये भेद्यतेची पुष्टी केली गेली आहे. Netgear ने आधीच एक फर्मवेअर अपडेट जारी केले आहे जे भेद्यतेचे निराकरण करते.

बाह्य वेब सेवेला (https://devicelocation. ngxcld.com/device -location/resolve) डिव्हाइसचे स्थान निर्धारित करण्यासाठी वापरले जाते. हल्ला करण्यासाठी, तुम्हाला तुमच्या वेब सर्व्हरवर JSON फॉरमॅटमध्ये खास डिझाईन केलेली फाइल ठेवावी लागेल आणि राउटरला ही फाइल लोड करण्यासाठी सक्ती करावी लागेल, उदाहरणार्थ, DNS स्पूफिंगद्वारे किंवा ट्रान्झिट नोडवर विनंती पुनर्निर्देशित करणे (तुम्हाला एक इंटरसेप्ट करणे आवश्यक आहे. जेव्हा डिव्हाइस सुरू होते तेव्हा होस्ट devicelocation.ngxcld.com ला विनंती केली जाते). विनंती HTTPS प्रोटोकॉलवर पाठविली जाते, परंतु प्रमाणपत्राची वैधता तपासल्याशिवाय (डाउनलोड करताना, "-k" पर्यायासह कर्ल युटिलिटी वापरा).

व्यावहारिक बाजूने, असुरक्षिततेचा वापर डिव्हाइसशी तडजोड करण्यासाठी केला जाऊ शकतो, उदाहरणार्थ, एंटरप्राइझच्या अंतर्गत नेटवर्कवर त्यानंतरच्या नियंत्रणासाठी बॅकडोअर स्थापित करून. हल्ला करण्यासाठी, नेटगियर राउटरवर किंवा WAN इंटरफेस बाजूला असलेल्या नेटवर्क केबल/उपकरणेमध्ये अल्पकालीन प्रवेश मिळवणे आवश्यक आहे (उदाहरणार्थ, हल्ला ISP किंवा आक्रमणकर्त्याद्वारे केला जाऊ शकतो ज्याने प्रवेश मिळवला आहे. कम्युनिकेशन शील्ड). प्रात्यक्षिक म्हणून, संशोधकांनी रास्पबेरी पाई बोर्डवर आधारित एक प्रोटोटाइप अटॅक डिव्हाइस तयार केले आहे, जे बोर्डच्या इथरनेट पोर्टवर असुरक्षित राउटरच्या WAN इंटरफेसला कनेक्ट करताना रूट शेल प्राप्त करण्यास अनुमती देते.

स्त्रोत: opennet.ru