Realtek SDK ရှိ အားနည်းချက်များသည် ထုတ်လုပ်သူ 65 မှ စက်ပစ္စည်းများတွင် ပြဿနာများဖြစ်စေခဲ့သည်။

အထောက်အထားမခိုင်လုံသော တိုက်ခိုက်သူသည် မြင့်မားသောအခွင့်ထူးများဖြင့် စက်ပစ္စည်းတစ်ခုပေါ်ရှိ ကုဒ်ကို အဝေးထိန်းစနစ်ဖြင့် လုပ်ဆောင်နိုင်စေမည့် ၎င်းတို့၏ Firmware တွင် ကြိုးမဲ့စက်ပစ္စည်းထုတ်လုပ်သူအမျိုးမျိုးမှအသုံးပြုသည့် Realtek SDK ၏အစိတ်အပိုင်းများတွင် အားနည်းချက်လေးခုကို ဖော်ထုတ်ထားသည်။ ပဏာမခန့်မှန်းချက်များအရ၊ ပြဿနာများသည် Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT- ကြိုးမဲ့ router များ၏ မော်ဒယ်အမျိုးမျိုးအပါအဝင် 200 ကွဲပြားသောပေးသွင်းသူများထံမှ စက်ပစ္စည်းမော်ဒယ်လ် 65 ထက်မနည်းကို ထိခိုက်စေပါသည်။ လင့်ခ်၊ Netgear၊ Realtek၊ Smartlink၊ UPVEL၊ ZTE နှင့် Zyxel။

ပြဿနာသည် RTL8xxx SoC ကိုအခြေခံ၍ ကြိုးမဲ့ရောက်တာများနှင့် Wi-Fi အသံချဲ့စက်များမှ IP ကင်မရာများနှင့် စမတ်အလင်းရောင်ထိန်းချုပ်ကိရိယာများအထိ ကြိုးမဲ့ကိရိယာများ၏ အတန်းအစားအမျိုးမျိုးကို အကျုံးဝင်ပါသည်။ RTL8xxx ချစ်ပ်များကိုအခြေခံထားသောစက်ပစ္စည်းများသည် SoC နှစ်ခုတပ်ဆင်ခြင်းပါ၀င်သည့်ဗိသုကာကိုအသုံးပြုသည် - ပထမတစ်ခုသည်ထုတ်လုပ်သူ၏ Linux-based firmware ကိုထည့်သွင်းပြီးဒုတိယတစ်ခုသည် access point လုပ်ဆောင်ချက်များကိုအကောင်အထည်ဖော်ခြင်းဖြင့်သီးခြားထုတ်ယူထားသော Linux ပတ်ဝန်းကျင်ကိုလုပ်ဆောင်သည်။ ဒုတိယပတ် ၀ န်းကျင်၏ဖြည့်စွက်မှုသည် SDK ရှိ Realtek မှပေးဆောင်သောစံအစိတ်အပိုင်းများအပေါ်အခြေခံသည်။ ပြင်ပတောင်းဆိုမှုများ ပေးပို့ခြင်းကြောင့် ရရှိလာသော ဒေတာများကို ဤအစိတ်အပိုင်းများသည်လည်း လုပ်ဆောင်ပါသည်။

အားနည်းချက်များသည် Realtek SDK v2.x၊ Realtek “Jungle” SDK v3.0-3.4 နှင့် Realtek “Luna” SDK ဗားရှင်း 1.3.2 မတိုင်မီ အသုံးပြုသည့် ထုတ်ကုန်များအပေါ် သက်ရောက်မှုရှိသည်။ အဆိုပါပြင်ဆင်ချက်ကို Realtek "Luna" SDK 1.3.2a အပ်ဒိတ်တွင် ထွက်ရှိထားပြီးဖြစ်ပြီး Realtek "Jungle" SDK အတွက် ပြင်ဆင်မှုများကိုလည်း ထုတ်ဝေရန် ပြင်ဆင်လျက်ရှိသည်။ ဤဌာနခွဲအတွက် ပံ့ပိုးမှုကို ရပ်ဆိုင်းထားပြီးဖြစ်သောကြောင့် Realtek SDK 2.x အတွက် ပြင်ဆင်မှုများကို ထုတ်ပြန်ရန် အစီအစဉ်မရှိပါ။ အားနည်းချက်များအားလုံးအတွက်၊ စက်ပစ္စည်းပေါ်ရှိ သင့်ကုဒ်ကို လုပ်ဆောင်နိုင်စေမည့် လုပ်ဆောင်နိုင်သော exploit ရှေ့ပြေးပုံစံများကို ပေးထားပါသည်။

ဖော်ထုတ်ထားသော အားနည်းချက်များ (ပထမနှစ်ခုကို ပြင်းထန်မှုအဆင့် 8.1 နှင့် ကျန် - 9.8) သတ်မှတ်ထားသည်-

• CVE-2021-35392 - "WiFi Simple Config" လုပ်ဆောင်ချက်များကို အကောင်အထည်ဖော်သည့် mini_upnpd နှင့် wscd လုပ်ငန်းစဉ်များတွင် Buffer overflow (mini_upnpd processes SSDP packets နှင့် wscd၊ SSDP ကိုပံ့ပိုးပေးသည့်အပြင် HTTP protocol ကိုအခြေခံ၍ UPnP တောင်းဆိုမှုများကို လုပ်ဆောင်သည်)။ တိုက်ခိုက်သူသည် “Callback” အကွက်တွင် ကြီးမားလွန်းသော ပို့တ်နံပါတ်ဖြင့် အထူးပြုလုပ်ထားသော UPnP “SUBSCRIBE” တောင်းဆိုချက်များကို ပေးပို့ခြင်းဖြင့် ၎င်းတို့၏ကုဒ်ကို အကောင်အထည်ဖော်နိုင်မည်ဖြစ်သည်။ SUBSCRIBE /upnp/event/WFAWLANConfig1 HTTP/1.1 လက်ခံသူ- 192.168.100.254:52881 ပြန်ခေါ်ရန်- NT:upnp:ဖြစ်ရပ်
• CVE-2021-35393 သည် SSDP ပရိုတိုကောကို အသုံးပြုသောအခါတွင် ဖြစ်ပေါ်သည့် WiFi ရိုးရှင်းသော Config ကိုင်တွယ်သူများတွင် အားနည်းချက်တစ်ခု (UDP နှင့် HTTP ကဲ့သို့ တောင်းဆိုမှုပုံစံကို အသုံးပြုသည်)။ ကွန်ရက်ပေါ်တွင် ဝန်ဆောင်မှုများ ရှိနေခြင်းကို ဆုံးဖြတ်ရန်အတွက် clients မှပေးပို့သော M-SEARCH မက်ဆေ့ဂျ်များတွင် "ST:upnp" ကန့်သတ်ချက်ကို လုပ်ဆောင်သောအခါတွင် 512 bytes ၏ ပုံသေကြားခံကို အသုံးပြုခြင်းကြောင့် ပြဿနာဖြစ်ပေါ်လာခြင်းဖြစ်သည်။
• CVE-2021-35394 သည် ရောဂါရှာဖွေရေးလုပ်ဆောင်မှုများ (ping, traceroute) ကို လုပ်ဆောင်ရန် တာဝန်ရှိသော MP Daemon လုပ်ငန်းစဉ်တွင် အားနည်းချက်တစ်ခုဖြစ်သည်။ ပြဿနာသည် ပြင်ပ utilities များကို လုပ်ဆောင်သည့်အခါ အကြောင်းပြချက်များကို စစ်ဆေးခြင်း မလုံလောက်သောကြောင့် တစ်ဦး၏ကိုယ်ပိုင် command များကို အစားထိုးခွင့်ပြုသည်။
• CVE-2021-35395 သည် http servers /bin/webs နှင့် /bin/boa တို့ကို အခြေခံ၍ ဝဘ်အင်တာဖေ့စ်များတွင် အားနည်းချက်များ ဆက်တိုက်ဖြစ်သည်။ စနစ်() လုပ်ဆောင်ချက်ကို အသုံးပြု၍ ဆာဗာနှစ်ခုလုံးတွင် ပြင်ပအသုံးအဆောင်များကို မစတင်မီ စစ်ဆေးခြင်းမပြုမီ အကြောင်းပြချက်များမရှိခြင်းကြောင့် ဖြစ်ပေါ်လာသော ပုံမှန်အားနည်းချက်များကို ရှာဖွေတွေ့ရှိခဲ့သည်။ ကွဲပြားမှုများသည် တိုက်ခိုက်မှုများအတွက် မတူညီသော APIs များအသုံးပြုခြင်းမှသာလျှင် ဆင်းသက်လာပါသည်။ ကိုင်တွယ်သူနှစ်ဦးစလုံးသည် CSRF တိုက်ခိုက်မှုများကို အကာအကွယ်ပေးခြင်းနှင့် ပြင်ပကွန်ရက်မှ တောင်းဆိုချက်များကို ပေးပို့ခြင်းအား ခွင့်ပြုပေးသည့် CSRF တိုက်ခိုက်မှုများကို ကာကွယ်ခြင်းမပါဝင်ဘဲ၊ ၎င်းသည် အတွင်းပိုင်းကွန်ရက်သို့သာ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ထားစဉ် ပြင်ပကွန်ရက်မှ တောင်းဆိုချက်များကို ပေးပို့ခွင့်ပြုသည်။ လုပ်ငန်းစဉ်များသည် ကြိုတင်သတ်မှတ်ထားသော ကြီးကြပ်ရေးမှူး/ကြီးကြပ်ရေးမှူးအကောင့်သို့ ပုံသေဖြစ်စေပါသည်။ ထို့အပြင်၊ အလွန်ကြီးမားသော အကြောင်းပြချက်များ ပေးပို့သည့်အခါတွင် ဖြစ်ပေါ်သည့် stack overflows အများအပြားကို handlers များတွင် ရှာဖွေတွေ့ရှိခဲ့သည်။ POST /goform/formWsc HTTP/1.1 လက်ခံသူ- 192.168.100.254 အကြောင်းအရာ-အလျား- 129 အကြောင်းအရာ-အမျိုးအစား- application/x-www-form-urlencoded submit-url=%2Fwlwps.asp&resetUnCfg=0&peerPin=12345678t; ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=1&peerRptPin=
• ထို့အပြင် UDPServer လုပ်ငန်းစဉ်တွင် နောက်ထပ် အားနည်းချက်များစွာကို ဖော်ထုတ်ထားသည်။ ထွက်ပေါ်လာသည့်အတိုင်း၊ ပြဿနာများထဲမှ တစ်ခုကို အခြားသုတေသီများက 2015 ခုနှစ်တွင် ရှာဖွေတွေ့ရှိခဲ့ပြီးဖြစ်သော်လည်း အလုံးစုံ ပြုပြင်နိုင်ခြင်း မရှိခဲ့ပေ။ ပြဿနာသည် system() လုပ်ဆောင်ချက်သို့ ပေးပို့ထားသော အကြောင်းပြချက်များကို မှန်ကန်စွာအတည်ပြုနိုင်ခြင်း မရှိခြင်းကြောင့်ဖြစ်ပြီး 'orf;ls' ကဲ့သို့သော string တစ်ခုအား network port 9034 သို့ ပေးပို့ခြင်းဖြင့် အသုံးချနိုင်သည်။ ထို့အပြင်၊ တိုက်ခိုက်မှုများကိုလုပ်ဆောင်ရန်လည်းအသုံးပြုနိုင်နိုင်သည့် sprintf လုပ်ဆောင်ချက်ကို မလုံခြုံသောအသုံးပြုမှုကြောင့် UDPServer တွင် ကြားခံအလျှံပယ်ကို ဖော်ထုတ်တွေ့ရှိခဲ့သည်။

source: opennet.ru