OpenWrt १९.०७.३

OpenWrt वितरण संस्करणहरू जारी गरियो 18.06.7 и 19.07.1, जसमा यो सच्याइएको छ कमजोरी CVE-2020-7982 opkg प्याकेज प्रबन्धकमा, जुन MITM आक्रमण गर्न र भण्डारबाट डाउनलोड गरिएको प्याकेजको सामग्रीहरू प्रतिस्थापन गर्न प्रयोग गर्न सकिन्छ। चेकसम प्रमाणिकरण कोडमा त्रुटिको कारण, आक्रमणकारीले प्याकेटबाट SHA-256 चेकसमहरूलाई बेवास्ता गर्न सक्छ, जसले डाउनलोड गरिएको ipk स्रोतहरूको अखण्डता जाँच गर्नका लागि संयन्त्रहरू बाइपास गर्न सम्भव बनायो।

यो समस्या फेब्रुअरी 2017 देखि अवस्थित छ, कोड थपिएपछि चेकसम अघि प्रमुख स्थानहरू बेवास्ता गर्न। खाली ठाउँ छोड्दा त्रुटिको कारण, रेखाको स्थितिमा सूचक सारियो र SHA-256 हेक्साडेसिमल अनुक्रम डिकोडिङ लूपले तुरुन्तै नियन्त्रण फिर्ता गर्यो र शून्य लम्बाइको चेकसम फिर्ता गर्यो।

opkg प्याकेज प्रबन्धकलाई रूटको रूपमा सुरू गरिएको तथ्यको कारणले गर्दा, आक्रमणकारीले MITM आक्रमणको क्रममा ipk प्याकेजमा सामग्रीहरू परिवर्तन गर्न सक्छ, प्रयोगकर्ताले "opkg install" आदेश कार्यान्वयन गर्दा भण्डारबाट डाउनलोड गरिएको थियो, र उसको कोडको लागि व्यवस्था गर्न सक्छ। प्याकेजमा तपाइँको आफ्नै ह्यान्डलर स्क्रिप्टहरू थपेर अधिकार रूटको साथ कार्यान्वयन गर्न, स्थापनाको समयमा बोलाइन्छ। जोखिमको शोषण गर्न, आक्रमणकारीले प्याकेज अनुक्रमणिकालाई पनि स्पूफ गर्नुपर्छ (उदाहरणका लागि, downloads.openwrt.org बाट)। परिमार्जित प्याकेजको आकार अनुक्रमणिकाको मूलसँग मेल खानुपर्छ।

नयाँ संस्करणहरूले पनि एक थप हटाउँछ कमजोरी libubox लाइब्रेरीमा, जसले blobmsg_format_json प्रकार्यमा विशेष रूपमा ढाँचाबद्ध क्रमबद्ध बाइनरी वा JSON डाटा प्रशोधन गर्दा बफर ओभरफ्लो हुन सक्छ।

स्रोत: linux.org.ru