NETGEAR ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

NETGEAR DGN-2200v1 ਸੀਰੀਜ਼ ਡਿਵਾਈਸਾਂ ਲਈ ਫਰਮਵੇਅਰ ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਇੱਕ ADSL ਮਾਡਮ, ਰਾਊਟਰ ਅਤੇ ਵਾਇਰਲੈੱਸ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦੇ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਜੋੜਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਬਿਨਾਂ ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਕੋਈ ਵੀ ਓਪਰੇਸ਼ਨ ਕਰ ਸਕਦੇ ਹੋ।

ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ HTTP ਸਰਵਰ ਕੋਡ ਵਿੱਚ ਚਿੱਤਰਾਂ, CSS ਅਤੇ ਹੋਰ ਸਹਾਇਕ ਫਾਈਲਾਂ ਤੱਕ ਸਿੱਧੇ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇੱਕ ਹਾਰਡ-ਵਾਇਰਡ ਸਮਰੱਥਾ ਹੈ, ਜਿਸ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਕੋਡ ਵਿੱਚ ਆਮ ਫਾਈਲ ਨਾਮਾਂ ਅਤੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੇ ਮਾਸਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬੇਨਤੀ ਦੀ ਜਾਂਚ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਬੇਨਤੀ ਦੇ ਪੈਰਾਮੀਟਰਾਂ ਸਮੇਤ, ਪੂਰੇ URL ਵਿੱਚ ਇੱਕ ਸਬਸਟ੍ਰਿੰਗ ਦੀ ਖੋਜ ਕਰਕੇ ਲਾਗੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਕੋਈ ਸਬਸਟ੍ਰਿੰਗ ਹੈ, ਤਾਂ ਪੰਨੇ ਨੂੰ ਵੈੱਬ ਇੰਟਰਫੇਸ 'ਤੇ ਲੌਗਇਨ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਡਿਵਾਈਸਾਂ 'ਤੇ ਹਮਲਾ ਬੇਨਤੀ ਲਈ ਸੂਚੀ ਵਿੱਚ ਮੌਜੂਦ ਇੱਕ ਨਾਮ ਨੂੰ ਜੋੜਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ; ਉਦਾਹਰਨ ਲਈ, WAN ਇੰਟਰਫੇਸ ਸੈਟਿੰਗਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਤੁਸੀਂ "https://10.0.0.1/WAN_wan.htm?pic.gif" ਬੇਨਤੀ ਭੇਜ ਸਕਦੇ ਹੋ। .

ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਯੂਜ਼ਰਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਸਮੇਂ strcmp ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੁੰਦੀ ਹੈ। strcmp ਵਿੱਚ, ਤੁਲਨਾ ਅੱਖਰ-ਅੱਖਰ ਦੁਆਰਾ ਉਦੋਂ ਤੱਕ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਤੱਕ ਇੱਕ ਅੰਤਰ ਜਾਂ ਕੋਡ ਜ਼ੀਰੋ ਵਾਲਾ ਅੱਖਰ ਨਹੀਂ ਪਹੁੰਚ ਜਾਂਦਾ, ਲਾਈਨ ਦੇ ਅੰਤ ਦੀ ਪਛਾਣ ਕਰਦੇ ਹੋਏ। ਇੱਕ ਹਮਲਾਵਰ ਅੱਖਰਾਂ ਨੂੰ ਕਦਮ-ਦਰ-ਕਦਮ ਅਜ਼ਮਾ ਕੇ ਪਾਸਵਰਡ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਗਲਤੀ ਪ੍ਰਦਰਸ਼ਿਤ ਹੋਣ ਤੱਕ ਸਮੇਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ - ਜੇਕਰ ਲਾਗਤ ਵਧ ਗਈ ਹੈ, ਤਾਂ ਸਹੀ ਅੱਖਰ ਚੁਣਿਆ ਗਿਆ ਹੈ ਅਤੇ ਤੁਸੀਂ ਅਗਲੇ ਅੱਖਰ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣ ਲਈ ਅੱਗੇ ਵਧ ਸਕਦੇ ਹੋ। ਸਤਰ ਵਿੱਚ.

ਤੀਜੀ ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕੀਤੀ ਸੰਰਚਨਾ ਡੰਪ ਤੋਂ ਪਾਸਵਰਡ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਜੋ ਕਿ ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, "http://10.0.0.1:8080/NETGEAR_DGN2200.cfg?pic. .gif)”। ਪਾਸਵਰਡ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਡੰਪ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਪਰ ਏਨਕ੍ਰਿਪਸ਼ਨ DES ਐਲਗੋਰਿਦਮ ਅਤੇ ਸਥਾਈ ਕੁੰਜੀ “NtgrBak” ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਫਰਮਵੇਅਰ ਤੋਂ ਕੱਢੀ ਜਾ ਸਕਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਨੈਟਵਰਕ ਪੋਰਟ ਨੂੰ ਬੇਨਤੀ ਭੇਜਣਾ ਸੰਭਵ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜਿਸ 'ਤੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਚੱਲ ਰਿਹਾ ਹੈ (ਇੱਕ ਬਾਹਰੀ ਨੈਟਵਰਕ ਤੋਂ, ਇੱਕ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, "DNS ਰੀਬਾਈਡਿੰਗ" ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ)। ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ 1.0.0.60 ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru