NETGEAR डिव्हाइसेसमधील असुरक्षा अनधिकृत प्रवेशास अनुमती देतात

NETGEAR DGN-2200v1 मालिका डिव्हाइसेससाठी फर्मवेअरमध्ये तीन भेद्यता ओळखल्या गेल्या आहेत ज्यात ADSL मॉडेम, राउटर आणि वायरलेस ऍक्सेस पॉईंटची कार्ये एकत्रित केली जातात, ज्यामुळे तुम्हाला प्रमाणीकरण पास केल्याशिवाय वेब इंटरफेसमध्ये कोणतीही ऑपरेशन्स करता येतात.

http सर्व्हर कोडमध्ये प्रतिमा, CSS आणि इतर सहाय्यक फायलींमध्ये थेट प्रवेश करण्याची हार्डकोड क्षमता आहे, ज्यासाठी प्रमाणीकरण आवश्यक नसते या वस्तुस्थितीमुळे प्रथम असुरक्षा उद्भवते. कोडमध्ये ठराविक फाइल नावे आणि विस्तारांच्या मुखवटे विरुद्ध विनंती तपासणी असते, विनंती पॅरामीटर्ससह संपूर्ण URL मध्ये सबस्ट्रिंग शोधून लागू केली जाते. सबस्ट्रिंग असल्यास, वेब इंटरफेसचे प्रवेशद्वार न तपासता पृष्ठ परत केले जाते. डिव्हाइसवरील हल्ला विनंतीवर सूचीमध्ये उपस्थित असलेले नाव जोडण्यासाठी खाली येतो, उदाहरणार्थ, WAN इंटरफेस सेटिंग्जमध्ये प्रवेश करण्यासाठी, तुम्ही विनंती पाठवू शकता “https://10.0.0.1/WAN_wan.htm?pic. gif".

दुसरी भेद्यता वापरकर्तानाव आणि पासवर्डची तुलना करताना strcmp फंक्शनच्या वापरामुळे होते. strcmp मध्ये, स्ट्रिंगचा शेवट ओळखून फरक किंवा शून्य वर्ण येईपर्यंत वर्णानुसार वर्णानुसार तुलना केली जाते. आक्रमणकर्ता वर्णांची चरण-दर-चरण क्रमवारी करून आणि प्रमाणीकरण त्रुटी प्रदर्शित होईपर्यंत वेळेचे विश्लेषण करून संकेतशब्दाचा अंदाज लावण्याचा प्रयत्न करू शकतो - जर खर्च वाढला असेल, तर योग्य वर्ण निवडला गेला असेल आणि तुम्ही निवडीकडे पुढे जाऊ शकता. स्ट्रिंगमधील पुढील वर्ण.

तिसरी भेद्यता कॉन्फिगरेशन सेव्ह डंपमधून पासवर्ड काढण्याची परवानगी देते, जी पहिल्या भेद्यतेचा गैरफायदा घेऊन (उदाहरणार्थ, "http://10.0.0.1:8080/NETGEAR_DGN2200.cfg?pic.gif) विनंती पाठवून मिळवता येते. . पासवर्ड एन्क्रिप्टेड स्वरूपात डंपमध्ये उपस्थित आहे, परंतु डीईएस अल्गोरिदम आणि स्थायी की "NtgrBak" एन्क्रिप्शनसाठी वापरली जाते, जी फर्मवेअरमधून काढली जाऊ शकते.

असुरक्षिततेचा फायदा घेण्यासाठी, ज्या नेटवर्क पोर्टवर वेब इंटरफेस चालू आहे त्यावर विनंती पाठवणे शक्य असावे (बाह्य नेटवर्कवरून हल्ला केला जाऊ शकतो, उदाहरणार्थ, “DNS रीबाइंडिंग” तंत्र वापरून). फर्मवेअर अपडेट 1.0.0.60 मध्ये समस्या आधीच निश्चित केल्या गेल्या आहेत.

स्त्रोत: opennet.ru