Рањивости у драјверима за Броадцом ВиФи чипове, што вам омогућава да даљински нападнете систем

У драјверима за бежичне чипове Броадцом открио четири рањивостиУ најједноставнијем случају, рањивости се могу користити за изазивање удаљеног ускраћивања услуге, али се не могу искључити сценарији у којима се могу развити експлоати који омогућавају неаутентификованом нападачу да изврши свој код са привилегијама језгра. Linux слањем специјално дизајнираних пакета.

Проблеми су идентификовани обрнутим инжењерингом фирмвера Броадцом. Погођени чипови се широко користе у лаптоп рачунарима, паметним телефонима и разним потрошачким уређајима, од СмартТВ-а до уређаја за Интернет ствари. Конкретно, Броадцом чипови се користе у паметним телефонима произвођача као што су Аппле, Самсумг и Хуавеи. Важно је напоменути да је Броадцом обавештен о рањивостима још у септембру 2018. године, али је било потребно око 7 месеци да објави поправке у координацији са произвођачима опреме.

Две рањивости утичу на интерни фирмвер и потенцијално омогућавају извршавање кода у окружењу оперативног система који се користи у Broadcom чиповима, што омогућава нападе на окружења која не користе Linux (на пример, потврђена је могућност напада на Епл уређаје, ЦВЕ-КСНУМКС-КСНУМКС). Подсетимо се да су неки Броадцом Ви-Фи чипови специјализовани процесор (АРМ Цортек Р4 или М3), који покреће сличан оперативни систем са имплементацијом свог 802.11 бежичног стека (ФуллМАЦ). У таквим чиповима драјвер обезбеђује интеракцију главног система са фирмвером Ви-Фи чипа. Да би се стекла потпуна контрола над главним системом након компромитовања ФуллМАЦ-а, предлаже се коришћење додатних рањивости или, на неким чиповима, коришћење предности пуног приступа системској меморији. У чиповима са СофтМАЦ-ом, 802.11 бежични стек је имплементиран на страни драјвера и извршава се помоћу системског ЦПУ-а.

Рањивости драјвера утичу и на власнички wl драјвер (SoftMAC и FullMAC) и на отворени код brcmfmac (FullMAC). У wl драјверу су откривена два препуњења бафера, која се искоришћавају када приступна тачка преноси посебно креиране EAPOL поруке током преговора о вези (напад се може извршити приликом повезивања са злонамерном приступном тачком). У случају SoftMAC чипа, рањивости доводе до компромитовања језгра, док се у случају FullMAC-а може догодити извршавање кода у фирмверу. У brcmfmac-у присутни су препуњење бафера и грешка у валидацији оквира, што се искоришћава слањем контролних оквира. У језгру Linux проблеми са драјвером brcmfmac били елиминисан у фебруару.

Идентификоване рањивости:

• ЦВЕ-2019-9503 - погрешно понашање брцмфмац драјвера приликом обраде контролних оквира који се користе за интеракцију са фирмвером. Ако оквир са догађајем фирмвера долази из екстерног извора, драјвер га одбацује, али ако је догађај примљен преко интерне магистрале, оквир се прескаче. Проблем је у томе што се догађаји са уређаја који користе УСБ преносе кроз интерну магистралу, што омогућава нападачима да успешно пренесу контролне оквире фирмвера када користе бежичне адаптере са УСБ интерфејсом;
• ЦВЕ-2019-9500 – Када је функција „Буђење на бежичном ЛАН-у“ омогућена, могуће је изазвати преливање гомиле у драјверу брцмфмац (функција брцмф_вовл_нд_ресултс) слањем посебно модификованог контролног оквира. Ова рањивост се може користити за организовање извршавања кода у главном систему након што је чип компромитован или у комбинацији са ЦВЕ-2019-9503 рањивости за заобилажење провера у случају даљинског слања контролног оквира;
• ЦВЕ-2019-9501 - преливање бафера у вл драјверу (функција влц_впа_суп_еапол) до којег долази приликом обраде порука чији садржај поља информација о произвођачу прелази 32 бајта;
• ЦВЕ-2019-9502 – До прекорачења бафера у вл драјверу (функција влц_впа_плумб_гтк) долази када се обрађују поруке чији садржај поља информација о произвођачу прелази 164 бајта.

Извор: опеннет.ру