ओपनडब्ल्यूआरटी 19.07.1

OpenWrt वितरण आवृत्त्या रिलीझ केल्या 18.06.7 и 19.07.1, ज्यामध्ये ते दुरुस्त केले आहे भेद्यता opkg पॅकेज मॅनेजरमध्ये CVE-2020-7982, ज्याचा वापर MITM हल्ला करण्यासाठी आणि रेपॉजिटरीमधून डाउनलोड केलेल्या पॅकेजची सामग्री बदलण्यासाठी केला जाऊ शकतो. चेकसम सत्यापन कोडमधील त्रुटीमुळे, आक्रमणकर्ता पॅकेटमधील SHA-256 चेकसमकडे दुर्लक्ष करू शकतो, ज्यामुळे डाउनलोड केलेल्या ipk संसाधनांची अखंडता तपासण्यासाठी यंत्रणा बायपास करणे शक्य झाले.

चेकसमपूर्वी अग्रगण्य स्थानांकडे दुर्लक्ष करण्यासाठी कोड जोडल्यानंतर, फेब्रुवारी 2017 पासून समस्या अस्तित्वात आहे. मोकळी जागा वगळताना त्रुटीमुळे, रेषेतील स्थितीकडे पॉइंटर हलविला गेला नाही आणि SHA-256 हेक्साडेसिमल अनुक्रम डीकोडिंग लूपने ताबडतोब नियंत्रण परत केले आणि शून्य लांबीचा चेकसम परत केला.

ओपीकेजी पॅकेज मॅनेजर रूट म्हणून लाँच केल्यामुळे, आक्रमणकर्ता एमआयटीएम हल्ल्यादरम्यान ipk पॅकेजमधील सामग्री बदलू शकतो, वापरकर्ता "opkg install" कमांड कार्यान्वित करत असताना रेपॉजिटरीमधून डाउनलोड केला जाऊ शकतो आणि त्याच्या कोडची व्यवस्था करू शकतो. इंस्टॉलेशन दरम्यान कॉल केलेल्या पॅकेजमध्ये तुमची स्वतःची हँडलर स्क्रिप्ट्स जोडून राइट्स रूटसह कार्यान्वित करण्यासाठी. असुरक्षिततेचा फायदा घेण्यासाठी, आक्रमणकर्त्याने पॅकेज इंडेक्स देखील फसवणे आवश्यक आहे (उदाहरणार्थ, downloads.openwrt.org वरून). सुधारित पॅकेजचा आकार अनुक्रमणिकेतील मूळ आकाराशी जुळला पाहिजे.

नवीन आवृत्त्या आणखी एक काढून टाकतात भेद्यता libubox लायब्ररीमध्ये, जे blobmsg_format_json फंक्शनमध्ये विशेष स्वरूपित अनुक्रमित बायनरी किंवा JSON डेटावर प्रक्रिया करताना बफर ओव्हरफ्लो होऊ शकते.

स्त्रोत: linux.org.ru