Realtek SDK मधील भेद्यतेमुळे 65 उत्पादकांच्या उपकरणांमध्ये समस्या निर्माण झाल्या

Realtek SDK च्या घटकांमध्ये चार भेद्यता ओळखल्या गेल्या आहेत, जे त्यांच्या फर्मवेअरमध्ये विविध वायरलेस डिव्हाइस निर्मात्यांद्वारे वापरले जातात, जे एका अनधिकृत आक्रमणकर्त्यास उन्नत विशेषाधिकारांसह डिव्हाइसवर दूरस्थपणे कोड कार्यान्वित करू शकतात. प्राथमिक अंदाजानुसार, वायरलेस राउटरच्या Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT- या वायरलेस राउटरच्या विविध मॉडेल्ससह 200 वेगवेगळ्या पुरवठादारांच्या किमान 65 डिव्हाइस मॉडेल्सवर समस्यांचा परिणाम होतो. लिंक, नेटगियर , रियलटेक, स्मार्टलिंक, UPVEL, ZTE आणि Zyxel.

समस्या RTL8xxx SoC वर आधारित वायरलेस डिव्हाइसेसच्या विविध श्रेणींचा समावेश करते, वायरलेस राउटर आणि वाय-फाय अॅम्प्लिफायर्सपासून ते IP कॅमेरे आणि स्मार्ट लाइटिंग कंट्रोल डिव्हाइसेसपर्यंत. RTL8xxx चिप्सवर आधारित उपकरणे एक आर्किटेक्चर वापरतात ज्यामध्ये दोन SoC ची स्थापना समाविष्ट असते - पहिले एक निर्मात्याचे Linux-आधारित फर्मवेअर स्थापित करते आणि दुसरे ऍक्सेस पॉइंट फंक्शन्सच्या अंमलबजावणीसह वेगळे स्ट्रिप-डाउन लिनक्स वातावरण चालवते. दुसरे वातावरण भरणे SDK मध्ये Realtek द्वारे प्रदान केलेल्या मानक घटकांवर आधारित आहे. हे घटक बाह्य विनंत्या पाठवण्याच्या परिणामी प्राप्त झालेल्या डेटावर देखील प्रक्रिया करतात.

रिअलटेक SDK v2.x, Realtek “Jungle” SDK v3.0-3.4 आणि Realtek “Luna” SDK आवृत्ती 1.3.2 पूर्वी वापरणाऱ्या उत्पादनांवर भेद्यता परिणाम करतात. Realtek "Luna" SDK 1.3.2a अपडेटमध्ये फिक्स आधीच रिलीझ केले गेले आहे, आणि Realtek "जंगल" SDK साठी पॅचेस देखील प्रकाशनासाठी तयार केले जात आहेत. Realtek SDK 2.x साठी कोणतेही निराकरण सोडण्याची कोणतीही योजना नाही, कारण या शाखेसाठी समर्थन आधीच बंद केले गेले आहे. सर्व भेद्यतेसाठी, कार्यरत शोषण प्रोटोटाइप प्रदान केले आहेत जे तुम्हाला तुमचा कोड डिव्हाइसवर कार्यान्वित करण्याची परवानगी देतात.

ओळखल्या गेलेल्या असुरक्षा (पहिल्या दोनला 8.1 ची तीव्रता पातळी नियुक्त केली आहे, आणि उर्वरित - 9.8):

• CVE-2021-35392 - mini_upnpd आणि wscd प्रक्रियांमध्ये बफर ओव्हरफ्लो जे “वायफाय सिंपल कॉन्फिग” कार्यक्षमतेची अंमलबजावणी करतात (mini_upnpd SSDP पॅकेटवर प्रक्रिया करते आणि wscd, SSDP ला समर्थन देण्याव्यतिरिक्त, HTTP प्रोटोकॉलवर आधारित UPnP विनंत्यांची प्रक्रिया करते). आक्रमणकर्ता "कॉलबॅक" फील्डमध्ये खूप मोठ्या पोर्ट नंबरसह खास तयार केलेल्या UPnP "SUBSCRIBE" विनंत्या पाठवून त्यांच्या कोडची अंमलबजावणी साध्य करू शकतो. सदस्यता घ्या /upnp/event/WFAWLANConfig1 HTTP/1.1 होस्ट: 192.168.100.254:52881 कॉलबॅक: NT:upnp:इव्हेंट
• CVE-2021-35393 ही WiFi सिंपल कॉन्फिग हँडलर्समधील एक भेद्यता आहे जी SSDP प्रोटोकॉल वापरताना उद्भवते (UDP वापरते आणि HTTP प्रमाणे विनंती स्वरूप). नेटवर्कवरील सेवांची उपस्थिती निश्चित करण्यासाठी क्लायंटद्वारे पाठवलेल्या M-SEARCH संदेशांमधील "ST:upnp" पॅरामीटरवर प्रक्रिया करताना 512 बाइट्सच्या निश्चित बफरच्या वापरामुळे समस्या उद्भवते.
• CVE-2021-35394 ही MP डेमन प्रक्रियेतील एक असुरक्षा आहे, जी डायग्नोस्टिक ऑपरेशन्स (पिंग, ट्रेसरूट) करण्यासाठी जबाबदार आहे. बाह्य उपयोगिता कार्यान्वित करताना वितर्कांची अपुरी तपासणी केल्यामुळे समस्या स्वतःच्या कमांडस बदलण्याची परवानगी देते.
• CVE-2021-35395 ही http सर्व्हर /bin/webs आणि /bin/boa वर आधारित वेब इंटरफेसमधील भेद्यतेची मालिका आहे. सिस्टम() फंक्शन वापरून बाह्य उपयुक्तता लाँच करण्यापूर्वी वितर्क तपासण्याच्या अभावामुळे उद्भवलेल्या विशिष्ट असुरक्षा दोन्ही सर्व्हरमध्ये ओळखल्या गेल्या. फरक फक्त हल्ल्यांसाठी वेगवेगळ्या API च्या वापरावर येतात. दोन्ही हँडलर्समध्ये CSRF हल्ल्यांपासून संरक्षण आणि "DNS रीबाइंडिंग" तंत्र समाविष्ट नाही, जे केवळ अंतर्गत नेटवर्कवर इंटरफेस प्रवेश प्रतिबंधित करताना बाह्य नेटवर्कवरून विनंत्या पाठविण्यास अनुमती देते. पूर्वनिर्धारित पर्यवेक्षक/पर्यवेक्षक खात्यावर प्रक्रिया देखील डीफॉल्ट आहेत. याव्यतिरिक्त, हँडलरमध्ये अनेक स्टॅक ओव्हरफ्लो ओळखले गेले आहेत, जे खूप मोठे युक्तिवाद पाठवले जातात तेव्हा उद्भवतात. POST /goform/formWsc HTTP/1.1 होस्ट: 192.168.100.254 सामग्री-लांबी: 129 सामग्री-प्रकार: application/x-www-form-urlencoded submit-url=%2Fwlwps.asp&resetUnCfg=0&peerPin12345678/1/0> ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=XNUMX&peerRptPin=
• याव्यतिरिक्त, UDPServer प्रक्रियेमध्ये आणखी अनेक भेद्यता ओळखल्या गेल्या आहेत. असे दिसून आले की, इतर संशोधकांनी 2015 मध्ये एक समस्या आधीच शोधली होती, परंतु ती पूर्णपणे दुरुस्त केली गेली नव्हती. सिस्टम() फंक्शनला पास केलेल्या वितर्कांच्या योग्य प्रमाणीकरणाच्या अभावामुळे समस्या उद्भवली आहे आणि नेटवर्क पोर्ट 9034 वर 'orf;ls' सारखी स्ट्रिंग पाठवून शोषण केले जाऊ शकते. याव्यतिरिक्त, स्प्रिंटफ फंक्शनच्या असुरक्षित वापरामुळे UDPServer मध्ये बफर ओव्हरफ्लो ओळखला गेला आहे, ज्याचा वापर हल्ले करण्यासाठी देखील केला जाऊ शकतो.

स्त्रोत: opennet.ru