नेटगियर राउटरहरूमा रिमोट कोड कार्यान्वयन जोखिम

Netgear यन्त्रहरूमा एउटा जोखिम पहिचान गरिएको छ जसले तपाईंलाई WAN इन्टरफेसको छेउमा रहेको बाह्य नेटवर्कमा हेरफेरहरू मार्फत प्रमाणीकरण बिना रूट अधिकारहरूसँग तपाईंको कोड कार्यान्वयन गर्न अनुमति दिन्छ। R6900P, R7000P, R7960P र R8000P वायरलेस राउटरहरू, साथै MR60 र MS60 जाल नेटवर्क उपकरणहरूमा जोखिम पुष्टि भएको छ। Netgear ले पहिले नै एक फर्मवेयर अपडेट जारी गरेको छ जसले भेद्यता फिक्स गर्दछ।

बाह्य वेब सेवा (https://devicelocation) मा अनुरोध पठाएपछि प्राप्त JSON ढाँचामा डेटा पार्स गर्दा पृष्ठभूमि प्रक्रिया aws_json (/tmp/media/nand/router-analytics/aws_json) मा स्ट्याक ओभरफ्लोको कारणले गर्दा जोखिम हुन्छ। ngxcld.com/device -location/resolve) यन्त्रको स्थान निर्धारण गर्न प्रयोग गरिन्छ। आक्रमण गर्नको लागि, तपाईंले आफ्नो वेब सर्भरमा JSON ढाँचामा विशेष रूपमा डिजाइन गरिएको फाइल राख्नु पर्छ र राउटरलाई यो फाइल लोड गर्न बल दिनुपर्छ, उदाहरणका लागि, DNS स्पुफिङ वा ट्रान्जिट नोडमा अनुरोध रिडिरेक्ट गरेर यन्त्र सुरु हुँदा होस्ट devicelocation.ngxcld.com लाई अनुरोध गरियो)। अनुरोध HTTPS प्रोटोकलमा पठाइन्छ, तर प्रमाणपत्रको वैधता जाँच नगरी (डाउनलोड गर्दा, "-k" विकल्पको साथ कर्ल उपयोगिता प्रयोग गर्नुहोस्)।

व्यावहारिक पक्षमा, कमजोरी एक उपकरण सम्झौता गर्न प्रयोग गर्न सकिन्छ, उदाहरण को लागी, एक उद्यम को आन्तरिक नेटवर्क मा पछिल्लो नियन्त्रण को लागी एक ब्याकडोर स्थापना गरेर। आक्रमण गर्न, नेटगियर राउटर वा WAN इन्टरफेस साइडमा नेटवर्क केबल/उपकरणमा छोटो अवधिको पहुँच प्राप्त गर्न आवश्यक छ (उदाहरणका लागि, आक्रमण ISP वा आक्रमणकारीले गर्न सक्छ जसले पहुँच प्राप्त गरेको छ। संचार ढाल)। प्रदर्शनको रूपमा, अन्वेषकहरूले रास्पबेरी पाई बोर्डमा आधारित प्रोटोटाइप आक्रमण उपकरण तयार गरेका छन्, जसले बोर्डको इथरनेट पोर्टमा कमजोर राउटरको WAN इन्टरफेस जडान गर्दा रूट शेल प्राप्त गर्न अनुमति दिन्छ।

स्रोत: opennet.ru