ਨੈੱਟਗੀਅਰ ਰਾਊਟਰਾਂ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀ

Netgear ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਤੁਹਾਨੂੰ WAN ਇੰਟਰਫੇਸ ਦੇ ਪਾਸੇ ਬਾਹਰੀ ਨੈਟਵਰਕ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਬਿਨਾਂ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। R6900P, R7000P, R7960P ਅਤੇ R8000P ਵਾਇਰਲੈੱਸ ਰਾਊਟਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ MR60 ਅਤੇ MS60 ਜਾਲ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ। Netgear ਨੇ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਜਾਰੀ ਕੀਤਾ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ।

ਇੱਕ ਬਾਹਰੀ ਵੈੱਬ ਸੇਵਾ (https://devicelocation) ਨੂੰ ਬੇਨਤੀ ਭੇਜਣ ਤੋਂ ਬਾਅਦ ਪ੍ਰਾਪਤ ਕੀਤੇ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਡੇਟਾ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆ aws_json (/tmp/media/nand/router-analytics/aws_json) ਵਿੱਚ ਇੱਕ ਸਟੈਕ ਓਵਰਫਲੋ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ngxcld.com/device -location/resolve) ਦੀ ਵਰਤੋਂ ਡਿਵਾਈਸ ਦੀ ਸਥਿਤੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਤੁਹਾਨੂੰ ਆਪਣੇ ਵੈਬ ਸਰਵਰ 'ਤੇ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਇਨ ਕੀਤੀ ਫਾਈਲ ਰੱਖਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਰਾਊਟਰ ਨੂੰ ਇਸ ਫਾਈਲ ਨੂੰ ਲੋਡ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, DNS ਸਪੂਫਿੰਗ ਦੁਆਰਾ ਜਾਂ ਇੱਕ ਟ੍ਰਾਂਜ਼ਿਟ ਨੋਡ ਲਈ ਬੇਨਤੀ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨਾ (ਤੁਹਾਨੂੰ ਇੱਕ ਇੰਟਰਸੈਪਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ. ਹੋਸਟ devicelocation.ngxcld.com ਨੂੰ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਜਦੋਂ ਡਿਵਾਈਸ ਚਾਲੂ ਹੁੰਦੀ ਹੈ)। ਬੇਨਤੀ HTTPS ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਭੇਜੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵੈਧਤਾ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ (ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ, "-k" ਵਿਕਲਪ ਨਾਲ curl ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ)।

ਵਿਹਾਰਕ ਪੱਖ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਿਸੇ ਡਿਵਾਈਸ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਬਾਅਦ ਦੇ ਨਿਯੰਤਰਣ ਲਈ ਬੈਕਡੋਰ ਸਥਾਪਤ ਕਰਕੇ। ਹਮਲਾ ਕਰਨ ਲਈ, WAN ਇੰਟਰਫੇਸ ਸਾਈਡ 'ਤੇ Netgear ਰਾਊਟਰ ਜਾਂ ਨੈੱਟਵਰਕ ਕੇਬਲ/ਉਪਕਰਨ ਤੱਕ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਹਮਲਾ ISP ਜਾਂ ਹਮਲਾਵਰ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਨੇ ਇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ। ਸੰਚਾਰ ਢਾਲ). ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਤੌਰ 'ਤੇ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਰਾਸਬੇਰੀ ਪਾਈ ਬੋਰਡ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਅਟੈਕ ਡਿਵਾਈਸ ਤਿਆਰ ਕੀਤਾ ਹੈ, ਜੋ ਇੱਕ ਕਮਜ਼ੋਰ ਰਾਊਟਰ ਦੇ WAN ਇੰਟਰਫੇਸ ਨੂੰ ਬੋਰਡ ਦੇ ਈਥਰਨੈੱਟ ਪੋਰਟ ਨਾਲ ਜੋੜਦੇ ਸਮੇਂ ਇੱਕ ਰੂਟ ਸ਼ੈੱਲ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru