OpenWrt 19.07.1 अपडेट पॅकेज स्पूफिंग असुरक्षा काढून टाकणे

OpenWrt वितरणाचे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहेत 18.06.7 и 19.07.1, ज्यामध्ये ते काढून टाकले जाते धोकादायक असुरक्षा (CVE-2020-7982) पॅकेज मॅनेजरमध्ये opkg, जे तुम्हाला MITM हल्ला करण्यास आणि रेपॉजिटरीमधून डाउनलोड केलेल्या पॅकेजची सामग्री बदलण्याची परवानगी देते. चेकसम सत्यापन कोडमधील त्रुटीमुळे, आक्रमणकर्ता अशी परिस्थिती निर्माण करू शकतो ज्या अंतर्गत डिजिटल स्वाक्षरी केलेल्या पॅकेट इंडेक्समध्ये उपस्थित असलेल्या SHA-256 चेकसमकडे दुर्लक्ष केले जाईल, ज्यामुळे डाउनलोड केलेल्या ipk संसाधनांची अखंडता तपासण्यासाठी यंत्रणा बायपास करणे शक्य होते.

फेब्रुवारी 2017 पासून ही समस्या दिसू लागली आहे जोडणे चेकसमच्या आधीच्या मोकळ्या जागांकडे दुर्लक्ष करण्यासाठी कोड. मोकळी जागा वगळताना त्रुटीमुळे, रेषेतील स्थितीकडे पॉइंटर हलविला गेला नाही आणि SHA-256 हेक्साडेसिमल अनुक्रम डीकोडिंग लूपने ताबडतोब नियंत्रण परत केले आणि शून्य लांबीचा चेकसम परत केला.

OpenWrt मधील opkg पॅकेज मॅनेजर रूट अधिकारांसह लाँच केले असल्याने, MITM हल्ला झाल्यास, वापरकर्ता "opkg install" कमांड कार्यान्वित करत असताना आक्रमणकर्ता रेपॉजिटरीमधून डाउनलोड केलेल्या ipk पॅकेजमध्ये शांतपणे बदल करू शकतो आणि व्यवस्थापित करू शकतो. आपल्या स्वतःच्या हँडलर स्क्रिप्ट्स पॅकेजमध्ये जोडून रूट अधिकारांसह त्याच्या कोडची अंमलबजावणी, स्थापना दरम्यान कॉल. असुरक्षिततेचा फायदा घेण्यासाठी, आक्रमणकर्त्याने योग्य आणि स्वाक्षरी केलेले पॅकेज इंडेक्स बदलण्याची व्यवस्था देखील करणे आवश्यक आहे (उदाहरणार्थ, downloads.openwrt.org वरून प्रदान केलेले). सुधारित पॅकेजचा आकार अनुक्रमणिकेमध्ये परिभाषित केलेल्या मूळ आकाराशी जुळला पाहिजे.

अशा परिस्थितीत जिथे तुम्हाला संपूर्ण फर्मवेअर अद्यतनित न करता करणे आवश्यक आहे, तुम्ही खालील आदेश चालवून फक्त opkg पॅकेज व्यवस्थापक अद्यतनित करू शकता:

सीडी / टीएमपी
opkg अद्यतन
opkg डाउनलोड opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "पॅकेज: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

पुढे, प्रदर्शित चेकसम्सची तुलना करा आणि ते जुळल्यास, कार्यान्वित करा:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

नवीन आवृत्त्या आणखी एक काढून टाकतात भेद्यता लायब्ररीत libubox, जे फंक्शनमध्ये प्रक्रिया केल्यावर बफर ओव्हरफ्लो होऊ शकते blobmsg_format_json विशेष स्वरूपित अनुक्रमित बायनरी किंवा JSON डेटा. लायब्ररीचा वापर netifd, procd, ubus, rpcd आणि uhttpd सारख्या वितरण घटकांमध्ये तसेच पॅकेजमध्ये केला जातो. व्वा (sysUpgrade CLI मध्ये सहभागी झाले). बफर ओव्हरफ्लो होतो जेव्हा "डबल" प्रकारच्या मोठ्या संख्यात्मक विशेषता ब्लॉब ब्लॉक्समध्ये प्रसारित केल्या जातात. तुम्ही कमांड चालवून तुमच्या सिस्टमची असुरक्षा असुरक्षितता तपासू शकता:

$ubus कॉल luci getFeatures\
'{ "बनिक": 00192200197600198000198100200400.1922 }'

भेद्यता दूर करणे आणि जमा झालेल्या चुका सुधारण्याव्यतिरिक्त, OpenWrt 19.07.1 रिलीझने लिनक्स कर्नलची आवृत्ती (4.14.162 ते 4.14.167 पर्यंत) अद्यतनित केली आहे, 5GHz फ्रिक्वेन्सी वापरताना कार्यप्रदर्शन समस्यांचे निराकरण केले आहे आणि Ubiquiti M Rocket साठी सुधारित समर्थन आहे. टायटॅनियम, Netgear WN2500RP v1 उपकरणे,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Pro R3r आणि Xiaomi Pro R6350ar.

स्त्रोत: opennet.ru