Versioner av OpenWrt-distributionen har slÀppts 18.06.7 och 19.07.1, dÀr sÄrbarhet CVE-2020-7982 i paketchefen opkg har ÄtgÀrdats, vilket möjliggjorde MITM-attacker och byte av innehÄllet i paket som laddas ner frÄn arkivet. PÄ grund av ett fel i kontrollsummekontrollen kunde angriparen ignorera SHA-256-kontrollsummorna frÄn paketet, vilket gjorde att integritetskontrollmekanismerna för de nedladdade ipk-resurserna kunde kringgÄs.
Problemet har funnits sedan februari 2017, efter att koden för att ignorera inledande mellanslag före kontrollsumman lades till. PÄ grund av felet i att hoppa över mellanslag flyttades inte pekaren pÄ positionen i strÀngen och avkodningscykeln för den hexadecimala sekvensen SHA-256 returnerade omedelbart kontrollen och gav kontrollsumman av noll lÀngd.
Eftersom paketchefen opkg kördes med root-behörigheter kunde en angripare Àndra innehÄllet i ipk-paketet under en MITM-attack nÀr det laddades ner frÄn arkivet medan anvÀndaren körde kommandot "opkg install", och fÄ sin kod att köras med root-behörigheter genom att lÀgga till egna hanterare, som anropas vid installationen. För att utnyttja sÄrbarheten mÄste angriparen ocksÄ manipulera paketindexet (t.ex. som tillhandahÄlls av downloads.openwrt.org). Den Àndrade paketstorleken mÄste förbli densamma som den ursprungliga, enligt indexet.
I de nya versionerna har Àven ett annat sÄrbarhet problem i libubox ÄtgÀrdats, som kan leda till buffertöverflöd vid hantering av sÀrskilt formaterade serialiserade binÀra data eller data i JSON-format i funktionen blobmsg_format_json.
KĂ€lla: linux.org.ru
