Realtek SDK मा कमजोरीहरूले 65 निर्माताहरूबाट उपकरणहरूमा समस्या निम्त्यायो

Realtek SDK को कम्पोनेन्टहरूमा चार कमजोरीहरू पहिचान गरिएको छ, जुन तिनीहरूको फर्मवेयरमा विभिन्न वायरलेस उपकरण निर्माताहरूद्वारा प्रयोग गरिन्छ, जसले एक अप्रमाणित आक्रमणकर्तालाई माथिल्लो विशेषाधिकारहरूको साथ उपकरणमा टाढाबाट कोड कार्यान्वयन गर्न अनुमति दिन सक्छ। प्रारम्भिक अनुमानका अनुसार, समस्याहरूले वायरलेस राउटरहरू Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT- को विभिन्न मोडेलहरू सहित 200 विभिन्न आपूर्तिकर्ताहरूबाट कम्तिमा 65 वटा उपकरण मोडेलहरूलाई असर गर्छ। Link, Netgear, Realtek, Smartlink, UPVEL, ZTE र Zyxel।

समस्याले RTL8xxx SoC मा आधारित वायरलेस यन्त्रहरूको विभिन्न वर्गहरू समावेश गर्दछ, वायरलेस राउटरहरू र Wi-Fi एम्पलीफायरहरूदेखि IP क्यामेराहरू र स्मार्ट प्रकाश नियन्त्रण उपकरणहरू। RTL8xxx चिप्समा आधारित उपकरणहरूले दुई SoCs को स्थापना समावेश गर्ने वास्तुकला प्रयोग गर्दछ - पहिलोले निर्माताको Linux-आधारित फर्मवेयर स्थापना गर्दछ, र दोस्रोले पहुँच बिन्दु प्रकार्यहरूको कार्यान्वयनको साथ छुट्टै स्ट्रिप-डाउन लिनक्स वातावरण चलाउँछ। दोस्रो वातावरणको भरण SDK मा Realtek द्वारा प्रदान गरिएको मानक घटकहरूमा आधारित छ। यी कम्पोनेन्टहरूले बाह्य अनुरोधहरू पठाउने परिणाम स्वरूप प्राप्त डाटालाई पनि प्रशोधन गर्छन्।

कमजोरीहरूले संस्करण 2 अघि Realtek SDK v3.0.x, Realtek "Jungle" SDK v3.4-1.3.2 र Realtek "Luna" SDK प्रयोग गर्ने उत्पादनहरूलाई असर गर्छ। फिक्स पहिले नै Realtek "Luna" SDK 1.3.2a अद्यावधिकमा जारी गरिएको छ, र Realtek "Jungle" SDK को लागि प्याचहरू पनि प्रकाशनको लागि तयार भइरहेका छन्। Realtek SDK 2.x को लागि कुनै फिक्सहरू जारी गर्ने कुनै योजना छैन, किनकि यस शाखाको लागि समर्थन पहिले नै बन्द गरिएको छ। सबै कमजोरीहरूको लागि, कार्य शोषण प्रोटोटाइपहरू प्रदान गरिन्छ जसले तपाईंलाई यन्त्रमा तपाईंको कोड कार्यान्वयन गर्न अनुमति दिन्छ।

पहिचान गरिएका कमजोरीहरू (पहिले दुईलाई 8.1 को गम्भीरता स्तर तोकिएको छ, र बाँकी - 9.8):

• CVE-2021-35392 - mini_upnpd र wscd प्रक्रियाहरूमा बफर ओभरफ्लो जसले "WiFi सरल कन्फिग" प्रकार्यता लागू गर्दछ (mini_upnpd ले SSDP प्याकेटहरू प्रशोधन गर्दछ, र wscd, SSDP लाई समर्थन गर्नुको अतिरिक्त, HTTP प्रोटोकलमा आधारित UPnP अनुरोधहरू प्रशोधन गर्दछ)। एक आक्रमणकारीले "कलब्याक" फिल्डमा धेरै ठूलो पोर्ट नम्बरको साथ विशेष रूपमा क्राफ्ट गरिएको UPnP "SUBSCRIBE" अनुरोधहरू पठाएर तिनीहरूको कोडको कार्यान्वयन हासिल गर्न सक्छ। SUBSCRIBE /upnp/event/WFAWLANConfig1 HTTP/1.1 होस्ट: 192.168.100.254:52881 कलब्याक: NT:upnp:event
• CVE-2021-35393 WiFi सरल कन्फिग ह्यान्डलरहरूमा एउटा जोखिम हो जुन SSDP प्रोटोकल प्रयोग गर्दा देखा पर्दछ (HTTP जस्तै UDP र अनुरोध ढाँचा प्रयोग गर्दछ)। नेटवर्कमा सेवाहरूको उपस्थिति निर्धारण गर्न ग्राहकहरूले पठाएको M-SEARCH सन्देशहरूमा "ST:upnp" प्यारामिटर प्रशोधन गर्दा 512 बाइटको निश्चित बफरको प्रयोगको कारणले गर्दा समस्या उत्पन्न भएको हो।
• CVE-2021-35394 MP डेमन प्रक्रियामा एउटा जोखिम हो, जुन निदान कार्यहरू (पिङ, ट्रेसराउट) गर्न जिम्मेवार छ। बाह्य उपयोगिताहरू कार्यान्वयन गर्दा तर्कहरूको अपर्याप्त जाँचको कारणले समस्याले आफ्नै आदेशहरू प्रतिस्थापन गर्न अनुमति दिन्छ।
• CVE-2021-35395 http सर्भर /bin/webs र /bin/boa मा आधारित वेब इन्टरफेसहरूमा कमजोरीहरूको श्रृंखला हो। प्रणाली() प्रकार्य प्रयोग गरेर बाह्य उपयोगिताहरू सुरु गर्नु अघि जाँच तर्कहरूको अभावको कारणले गर्दा सामान्य कमजोरीहरू दुवै सर्भरहरूमा पहिचान गरियो। भिन्नताहरू आक्रमणहरूको लागि विभिन्न API को प्रयोगमा मात्र आउँछन्। दुबै ह्यान्डलरहरूले CSRF आक्रमणहरू विरुद्ध सुरक्षा र "DNS रिबाइन्डिङ" प्रविधि समावेश गरेनन्, जसले बाह्य नेटवर्कबाट अनुरोधहरू पठाउन अनुमति दिन्छ जबकि इन्टरफेसमा मात्र आन्तरिक नेटवर्कमा पहुँच सीमित गर्दछ। प्रक्रियाहरू पनि पूर्वनिर्धारित पर्यवेक्षक/पर्यवेक्षक खातामा पूर्वनिर्धारित। थप रूपमा, ह्यान्डलरहरूमा धेरै स्ट्याक ओभरफ्लोहरू पहिचान गरिएका छन्, जुन धेरै ठूला भएका तर्कहरू पठाइँदा उत्पन्न हुन्छ। POST /goform/formWsc HTTP/1.1 होस्ट: 192.168.100.254 सामग्री-लम्बाइ: 129 सामग्री-प्रकार: application/x-www-form-urlencoded submit-url=%2Fwlwps.asp&resetUnCfg=0&peerPin12345678/1> ;&setPIN=Start+PIN&configVxd=off&resetRptUnCfg=0&peerRptPin=
• थप रूपमा, UDPServer प्रक्रियामा धेरै अधिक कमजोरीहरू पहिचान गरिएको छ। जसरी यो बाहिरियो, एक समस्या पहिले नै अन्य शोधकर्ताहरूले 2015 मा पत्ता लगाएका थिए, तर पूर्ण रूपमा सुधार गरिएको थिएन। प्रणाली() प्रकार्यमा पास गरिएका तर्कहरूको उचित प्रमाणीकरणको अभावले समस्या उत्पन्न भएको हो र नेटवर्क पोर्ट 9034 मा 'orf;ls' जस्ता स्ट्रिङ पठाएर शोषण गर्न सकिन्छ। थप रूपमा, स्प्रिन्टफ प्रकार्यको असुरक्षित प्रयोगको कारणले UDPServer मा बफर ओभरफ्लो पहिचान गरिएको छ, जुन सम्भावित रूपमा आक्रमणहरू गर्न प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru