{"id":120895,"date":"2024-12-08T21:46:03","date_gmt":"2024-12-08T19:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-pozvolyayushhie-podmenit-obrazy-i-vypolnit-kod-na-asu-serverah-proekta-openwrt"},"modified":"2024-12-08T21:46:03","modified_gmt":"2024-12-08T19:46:03","slug":"uyazvimosti-pozvolyayushhie-podmenit-obrazy-i-vypolnit-kod-na-asu-serverah-proekta-openwrt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-pozvolyayushhie-podmenit-obrazy-i-vypolnit-kod-na-asu-serverah-proekta-openwrt","title":{"rendered":"Kwetsbaarheden die het mogelijk maken om afbeeldingen te vervangen en code uit te voeren op ASU-servers van het OpenWrt-project.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In het doorontwikkelde OpenWrt-project zijn in de ASU-tools (Attended SysUpgrade) kritieke kwetsbaarheden (CVE-2024-54143) ontdekt, die het mogelijk maken om bouwartefacten die via de service sysupgrade.openwrt.org of externe ASU-servers worden verspreid, te compromitteren en ervoor te zorgen dat door een aanvaller gemodificeerde firmware-images op systemen van gebruikers worden ge\u00efnstalleerd die voor firmware-upgrades de modus 'attended upgrade' via de webinterface selector.openwrt.org of de opdrachtregeltool attended.sysupgrade gebruiken. <\/p>\n
Voor een succesvolle aanval hoeft de aanvaller alleen maar een verzoek om een build naar de ASU-server te sturen (iedere gebruiker kan dergelijke verzoeken indienen zonder authenticatie). Door manipulatie van een speciaal opgestelde lijst met pakketten kan de aanvaller de verzending van eerder gegenereerde kwaadaardige images organiseren als reactie op legitieme bouwverzoeken van andere gebruikers. <\/p>\n
De ASU-service wordt in OpenWrt gebruikt voor het genereren en installeren van firmware-updates zonder verlies van bestaande instellingen en door de gebruiker ge\u00efnstalleerde pakketten. Via de webinterface of de commandoregeltool stuurt de gebruiker een verzoek om een bijgewerkt firmware-image te genereren, waarbij de ge\u00efnstalleerde pakketten in zijn systeem worden opgegeven. Na een tijdje genereert de ASU-server een image die overeenkomt met de gevraagde inhoud, waarna de gebruiker deze kan downloaden en op zijn apparaat kan flashen. Daarnaast is er een optie beschikbaar om de bestaande instellingen in de bijgewerkte firmware te behouden. <\/p>\n
De ASU-server is verantwoordelijk voor het verwerken van verzoeken van gebruikers, die automatische builds van firmware-images opstart met behulp van de ImageBuilder-toolset en ook een cache van eerder voorbereide builds onderhoudt. Als een gebruiker een image aanvraagt die eerder is opgebouwd en nog actueel is, levert het systeem onmiddellijk de beschikbare image uit de cache zonder het bouwproces opnieuw te starten. de server<\/a> De aanvalsgedragingen werden mogelijk gemaakt door twee kwetsbaarheden: <\/p>\n