RTL83xx चिपहरूमा Cisco, Zyxel र NETGEAR स्विचहरू नियन्त्रण गर्न अनुमति दिने कमजोरीहरू

RTL83xx चिपहरूमा आधारित स्विचहरूमा, Cisco Small Business 220, Zyxel GS1900-24, NETGEAR GS75x, ALLNET ALL-SG8208M र कम ज्ञात निर्माताहरूबाट एक दर्जन भन्दा बढी उपकरणहरू सहित, पहिचान गरियो महत्वपूर्ण कमजोरीहरू जसले एक अप्रमाणित आक्रमणकारीलाई स्विचको नियन्त्रण प्राप्त गर्न अनुमति दिन्छ। समस्याहरू Realtek व्यवस्थित स्विच कन्ट्रोलर SDK मा त्रुटिहरूको कारणले गर्दा, कोड जसबाट फर्मवेयर तयार गर्न प्रयोग गरिएको थियो।

पहिलो जोखिम (CVE-2019-1913) ले वेब कन्ट्रोल इन्टरफेसलाई असर गर्छ र रूट प्रयोगकर्ता विशेषाधिकारहरूसँग तपाईंको कोड कार्यान्वयन गर्न सम्भव बनाउँछ। प्रयोगकर्ता-आपूर्ति गरिएका प्यारामिटरहरूको अपर्याप्त प्रमाणीकरण र इनपुट डेटा पढ्दा बफर सीमाहरू ठीकसँग मूल्याङ्कन गर्न असफलताको कारणले गर्दा जोखिम हुन्छ। नतिजाको रूपमा, एक आक्रमणकारीले विशेष रूपमा क्राफ्ट गरिएको अनुरोध पठाएर बफर ओभरफ्लो हुन सक्छ र उनीहरूको कोड कार्यान्वयन गर्न समस्याको शोषण गर्न सक्छ।

दोस्रो जोखिम (CVE-2019-1912) ले कन्फिगरेसन फाइलहरू अधिलेखन गर्ने र रिमोट लगइनका लागि रिभर्स शेल सुरु गर्ने सहित प्रमाणीकरण बिना स्विचमा स्वैच्छिक फाइलहरू लोड गर्न अनुमति दिन्छ। वेब इन्टरफेसमा अनुमतिहरूको अपूर्ण जाँचको कारणले गर्दा समस्या आएको हो।

तपाईं पनि कम खतरनाक को उन्मूलन नोट गर्न सक्नुहुन्छ कमजोरीहरू (CVE-2019-1914), जसले वेब इन्टरफेसमा एक विशेषाधिकार नभएको प्रमाणीकरण गरिएको लगइन छ भने रूट विशेषाधिकारहरूको साथ स्वेच्छाचारी आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। समस्याहरू Cisco Small Business 220 (1.1.4.4), Zyxel, र NETGEAR फर्मवेयर अपडेटहरूमा समाधान गरिन्छ। सञ्चालन विधिहरूको विस्तृत विवरण योजना गरिएको छ प्रकाशित गर्नुहोस् भदौ १३ गते ।

समस्याहरू RTL83xx चिप्समा आधारित अन्य उपकरणहरूमा पनि देखा पर्दछ, तर तिनीहरू अझै निर्माताहरूद्वारा पुष्टि भएका छैनन् र निश्चित गरिएको छैन:

• EnGenius EGS2110P, EWS1200-28TFP, EWS1200-28TFP;
• PLANET GS-4210-8P2S, GS-4210-24T2;
• DrayTek VigorSwitch P1100;
• CERIO CS-2424G-24P;
• Xhome DownLoop-G24M;
• Abaniact (INABA) AML2-PS16-17GP L2;
• Araknis Networks (SnapAV) AN-310-SW-16-POE;
• EDIMAX GS-5424PLC, GS-5424PLC;
• जाल OMS24 खोल्नुहोस्;
• Pakedgedevice SX-8P;
• TG-NET P3026M-24POE।

स्रोत: opennet.ru