Рањивости у драјверима за Броадцом ВиФи чипове, што вам омогућава да даљински нападнете систем

У драјверима за бежичне чипове Броадцом открио четири рањивости. У најједноставнијем случају, рањивости се могу користити за даљински изазивање ускраћивања услуге, али се не могу искључити сценарији у којима се могу развити експлоатације које омогућавају неауторизованом нападачу да изврши свој код са привилегијама Линук кернела слањем посебно дизајнираних пакета.

Проблеми су идентификовани обрнутим инжењерингом фирмвера Броадцом. Погођени чипови се широко користе у лаптоп рачунарима, паметним телефонима и разним потрошачким уређајима, од СмартТВ-а до уређаја за Интернет ствари. Конкретно, Броадцом чипови се користе у паметним телефонима произвођача као што су Аппле, Самсумг и Хуавеи. Важно је напоменути да је Броадцом обавештен о рањивостима још у септембру 2018. године, али је било потребно око 7 месеци да објави поправке у координацији са произвођачима опреме.

Две рањивости утичу на интерни фирмвер и потенцијално дозвољавају извршавање кода у окружењу оперативног система који се користи у чиповима Броадцом, што омогућава напад на окружења која не користе Линук (на пример, потврђена је могућност напада на Аппле уређаје ЦВЕ-КСНУМКС-КСНУМКС). Подсетимо се да су неки Броадцом Ви-Фи чипови специјализовани процесор (АРМ Цортек Р4 или М3), који покреће сличан оперативни систем са имплементацијом свог 802.11 бежичног стека (ФуллМАЦ). У таквим чиповима драјвер обезбеђује интеракцију главног система са фирмвером Ви-Фи чипа. Да би се стекла потпуна контрола над главним системом након компромитовања ФуллМАЦ-а, предлаже се коришћење додатних рањивости или, на неким чиповима, коришћење предности пуног приступа системској меморији. У чиповима са СофтМАЦ-ом, 802.11 бежични стек је имплементиран на страни драјвера и извршава се помоћу системског ЦПУ-а.

Рањивости драјвера се јављају иу власничком вл драјверу (СофтМАЦ и ФуллМАЦ) иу отвореном коду брцмфмац (ФуллМАЦ). У вл драјверу су откривена два прекорачења бафера, која се искориштавају када приступна тачка преноси посебно форматиране ЕАПОЛ поруке током процеса преговарања о повезивању (напад се може извести када се повезује са злонамерном приступном тачком). У случају чипа са СофтМАЦ-ом, рањивости доводе до компромитовања језгра система, ау случају ФуллМАЦ-а, код се може извршити на страни фирмвера. брцмфмац садржи преливање бафера и грешку при провери оквира која се користи слањем контролних оквира. Проблеми са брцмфмац драјвером у Линук кернелу били елиминисан у фебруару.

Идентификоване рањивости:

• ЦВЕ-2019-9503 - погрешно понашање брцмфмац драјвера приликом обраде контролних оквира који се користе за интеракцију са фирмвером. Ако оквир са догађајем фирмвера долази из екстерног извора, драјвер га одбацује, али ако је догађај примљен преко интерне магистрале, оквир се прескаче. Проблем је у томе што се догађаји са уређаја који користе УСБ преносе кроз интерну магистралу, што омогућава нападачима да успешно пренесу контролне оквире фирмвера када користе бежичне адаптере са УСБ интерфејсом;
• ЦВЕ-2019-9500 – Када је функција „Буђење на бежичном ЛАН-у“ омогућена, могуће је изазвати преливање гомиле у драјверу брцмфмац (функција брцмф_вовл_нд_ресултс) слањем посебно модификованог контролног оквира. Ова рањивост се може користити за организовање извршавања кода у главном систему након што је чип компромитован или у комбинацији са ЦВЕ-2019-9503 рањивости за заобилажење провера у случају даљинског слања контролног оквира;
• ЦВЕ-2019-9501 - преливање бафера у вл драјверу (функција влц_впа_суп_еапол) до којег долази приликом обраде порука чији садржај поља информација о произвођачу прелази 32 бајта;
• ЦВЕ-2019-9502 – До прекорачења бафера у вл драјверу (функција влц_впа_плумб_гтк) долази када се обрађују поруке чији садржај поља информација о произвођачу прелази 164 бајта.

Извор: опеннет.ру