OpenWrt 19.07.1 अपडेट प्याकेज स्पूफिंग जोखिम हटाउने साथ

OpenWrt वितरणको सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ 18.06.7 и 19.07.1, जसमा यो हटाइन्छ खतरनाक जोखिम (CVE-2020-7982) प्याकेज प्रबन्धकमा opkg, जसले तपाईंलाई MITM आक्रमण गर्न र भण्डारबाट डाउनलोड गरिएको प्याकेजको सामग्रीहरू बदल्न अनुमति दिन्छ। चेकसम प्रमाणिकरण कोडमा त्रुटिको कारणले गर्दा, आक्रमणकारीले सर्तहरू सिर्जना गर्न सक्छ जसमा डिजिटल रूपमा हस्ताक्षर गरिएको प्याकेट अनुक्रमणिकामा उपस्थित SHA-256 चेकसमहरूलाई बेवास्ता गरिनेछ, जसले डाउनलोड गरिएको ipk स्रोतहरूको अखण्डता जाँच गर्नका लागि संयन्त्रहरूलाई बाइपास गर्न सम्भव बनाउँछ।

यो समस्या फेब्रुअरी 2017 पछि देखा परेको छ थपहरू चेकसम अघि प्रमुख खाली ठाउँहरू बेवास्ता गर्न कोड। खाली ठाउँहरू छोड्दा त्रुटिको कारण, रेखाको स्थितिमा सूचक सारियो र SHA-256 हेक्साडेसिमल अनुक्रम डिकोडिङ लुपले तुरुन्तै नियन्त्रण फिर्ता गर्यो र शून्य लम्बाइको चेकसम फिर्ता गर्यो।

OpenWrt मा opkg प्याकेज प्रबन्धक रूट अधिकार संग सुरु भएको हुनाले, MITM आक्रमणको घटनामा, प्रयोगकर्ताले "opkg install" आदेश कार्यान्वयन गरिरहेको बेला आक्रमणकारीले भण्डारबाट डाउनलोड गरिएको ipk प्याकेजमा चुपचाप परिवर्तन गर्न सक्छ, र व्यवस्थित गर्न सक्छ। प्याकेजमा तपाईंको आफ्नै ह्यान्डलर स्क्रिप्टहरू थपेर रूट अधिकारको साथ उसको कोडको कार्यान्वयन, स्थापनाको क्रममा बोलाइएको। जोखिमको शोषण गर्न, आक्रमणकारीले सही र हस्ताक्षरित प्याकेज अनुक्रमणिकाको प्रतिस्थापनको लागि पनि व्यवस्था गर्नुपर्छ (उदाहरणका लागि, downloads.openwrt.org बाट प्रदान गरिएको)। परिमार्जित प्याकेजको आकार अनुक्रमणिकामा परिभाषित मूल आकारसँग मेल खानुपर्छ।

यस्तो अवस्थामा जहाँ तपाईंले सम्पूर्ण फर्मवेयर अद्यावधिक नगरी गर्न आवश्यक छ, तपाईंले निम्न आदेशहरू चलाएर opkg प्याकेज प्रबन्धकलाई मात्र अद्यावधिक गर्न सक्नुहुन्छ:

सीडी / tmp
opkg अपडेट
opkg डाउनलोड opkg
zcat ./opkg-lists/openwrt_base | grep -A10 "प्याकेज: opkg" | grep SHA256sum
sha256sum ./opkg_2020-01-25-c09fe209-1_*.ipk

अर्को, प्रदर्शित चेकसमहरू तुलना गर्नुहोस् र यदि तिनीहरू मेल खाएमा, कार्यान्वयन गर्नुहोस्:

opkg install ./opkg_2020-01-25-c09fe209-1_*.ipk

नयाँ संस्करणहरूले पनि एक थप हटाउँछ कमजोरी पुस्तकालय मा libubox, जसले कार्यमा प्रशोधन गर्दा बफर ओभरफ्लो हुन सक्छ blobmsg_format_json विशेष रूपमा ढाँचाबद्ध क्रमबद्ध बाइनरी वा JSON डेटा। पुस्तकालय netifd, procd, ubus, rpcd र uhttpd जस्ता वितरण घटकहरूमा साथै प्याकेजमा प्रयोग गरिन्छ। वाह (sysUpgrade CLI मा भाग लिनुभयो)। बफर ओभरफ्लो तब हुन्छ जब "डबल" प्रकारका ठूला संख्यात्मक विशेषताहरू ब्लब ब्लकहरूमा प्रसारित हुन्छन्। तपाइँ कमाण्ड चलाएर तपाइँको प्रणाली को कमजोरी को लागी कमजोरी जाँच गर्न सक्नुहुन्छ:

$ubus कल लुसी getFeatures\
'{ "banik": 00192200197600198000198100200400.1922 }'

कमजोरीहरू हटाउन र संचित त्रुटिहरू सुधार गर्नको अतिरिक्त, OpenWrt 19.07.1 रिलीजले लिनक्स कर्नेलको संस्करण (4.14.162 बाट 4.14.167 सम्म) अपडेट गर्‍यो, 5GHz फ्रिक्वेन्सीहरू प्रयोग गर्दा प्रदर्शन समस्याहरू समाधान गर्‍यो, र Ubiquiti M Rocket को लागि सुधारिएको समर्थन। टाइटेनियम, Netgear WN2500RP v1 उपकरणहरू,
Zyxel NSA325, Netgear WNR3500 V2, Archer C6 v2, Ubiquiti EdgeRouter-X, Archer C20 v4, Archer C50 v4 Archer MR200, TL-WA801ND v5, HiWiFi HC5962, Xiaomi Pro Mi R3r राउटर।

स्रोत: opennet.ru