ਓਪਨਵਰਟ 19.07.1

OpenWrt ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਰਜਨ ਜਾਰੀ ਕੀਤੇ ਗਏ 18.06.7 и 19.07.1, ਜਿਸ ਵਿੱਚ ਇਸਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਹੈ ਕਮਜ਼ੋਰੀ opkg ਪੈਕੇਜ ਮੈਨੇਜਰ ਵਿੱਚ CVE-2020-7982, ਜਿਸਦੀ ਵਰਤੋਂ MITM ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਅਤੇ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੇ ਪੈਕੇਜ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਚੈੱਕਸਮ ਵੈਰੀਫਿਕੇਸ਼ਨ ਕੋਡ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ ਦੇ ਕਾਰਨ, ਹਮਲਾਵਰ ਪੈਕੇਟ ਤੋਂ SHA-256 ਚੈੱਕਸਮਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਡਾਉਨਲੋਡ ਕੀਤੇ ਆਈਪੀਕੇ ਸਰੋਤਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ ਹੈ।

ਇਹ ਸਮੱਸਿਆ ਫਰਵਰੀ 2017 ਤੋਂ ਮੌਜੂਦ ਹੈ, ਜਦੋਂ ਇੱਕ ਚੈੱਕਸਮ ਤੋਂ ਪਹਿਲਾਂ ਮੋਹਰੀ ਥਾਂਵਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਲਈ ਕੋਡ ਜੋੜਿਆ ਗਿਆ ਸੀ। ਸਪੇਸ ਛੱਡਣ ਵੇਲੇ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ, ਲਾਈਨ ਵਿੱਚ ਸਥਿਤੀ ਵੱਲ ਪੁਆਇੰਟਰ ਨੂੰ ਸ਼ਿਫਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ SHA-256 ਹੈਕਸਾਡੈਸੀਮਲ ਕ੍ਰਮ ਡੀਕੋਡਿੰਗ ਲੂਪ ਨੇ ਤੁਰੰਤ ਨਿਯੰਤਰਣ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਅਤੇ ਜ਼ੀਰੋ ਲੰਬਾਈ ਦਾ ਇੱਕ ਚੈੱਕਸਮ ਵਾਪਸ ਕੀਤਾ।

ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਕਿ ਓਪੀਕੇਜੀ ਪੈਕੇਜ ਮੈਨੇਜਰ ਨੂੰ ਰੂਟ ਵਜੋਂ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ, ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ MITM ਹਮਲੇ ਦੌਰਾਨ ipk ਪੈਕੇਜ ਵਿੱਚ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਉਪਭੋਗਤਾ "opkg install" ਕਮਾਂਡ ਚਲਾ ਰਿਹਾ ਸੀ, ਤਾਂ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਉਸਦੇ ਕੋਡ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਰਿਹਾ ਸੀ। ਪੈਕੇਜ ਵਿੱਚ ਤੁਹਾਡੀਆਂ ਖੁਦ ਦੀਆਂ ਹੈਂਡਲਰ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਜੋੜ ਕੇ ਰਾਈਟਸ ਰੂਟ ਨਾਲ ਚਲਾਇਆ ਜਾਣਾ ਹੈ, ਜਿਸਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਪੈਕੇਜ ਇੰਡੈਕਸ (ਉਦਾਹਰਨ ਲਈ, downloads.openwrt.org ਤੋਂ) ਨੂੰ ਵੀ ਧੋਖਾ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ। ਸੋਧੇ ਹੋਏ ਪੈਕੇਜ ਦਾ ਆਕਾਰ ਸੂਚਕਾਂਕ ਦੇ ਮੂਲ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਇੱਕ ਹੋਰ ਨੂੰ ਵੀ ਖਤਮ ਕਰਦੇ ਹਨ ਕਮਜ਼ੋਰੀ libubox ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ, ਜੋ blobmsg_format_json ਫੰਕਸ਼ਨ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਸੀਰੀਅਲਾਈਜ਼ਡ ਬਾਈਨਰੀ ਜਾਂ JSON ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: linux.org.ru