باگی که میلیون ها روتر را در معرض حملات سایبری قرار داده است!

به گزارش کارگروه امنیت سایبربان؛ یک آسیب پذیری جدی اجرای راه دور کد (CVE-2021-45388) در ماژول کرنل سرویس NetUSB شرکت تایوانی KCodes شناسایی شده است. این سرویس، مورد استفاده میلیون ها دستگاه روتر در سرتاسر دنیا قرار دارد.

بهره برداری موفق از این نقص امنیتی، امکان اجرای کد در کرنل را برای بازیگران مخرب فراهم می کند. تبعات این رویداد می تواند جدی و گسترده باشد. 

محققین SentinelOne (سنتینل وان) این آسیب پذیری را شناسایی کردند. 

برخی از تولید کننده های روتر، از پورت های USB بر روی دستگاه های تولیدی خود استفاده می کنند. کاربران می توانند با استفاده از این ویژگی، درایوهای یو اس بی و پرینترها را بر روی شبکه به اشتراک بگذارند.

سرویس NetUSB این امکان را به دستگاه های راه دور موجود در شبکه می دهد تا با دستگاه های USB متصل به روتر تعامل کنند. 

اما شرکت سنتینل وان بخشی آسیب پذیر از کد را در ماژول کرنل شناسایی کردند که میزان حافظه کرنل را تایید اعتبار نمی کنند. این موضوع باعث ایجاد حالت سرریز حافظه خواهد شد.

شرکت های فروشنده روتری که از ماژول های آسیب پذیر NetUSB استفاده می کنند، عبارتند از: 

• Netgear
• TP-Link
• Tenda
• EDiMAX
• Dlink
• Western Digital