OpenWrt تحث المستخدمين على الترقية بعد اكتشاف ثغرات أمنية

يتم تسليط الضوء على 'OpenWrt تحث المستخدمين على الترقية بعد اكتشاف ثغرات أمنية' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• OpenWrt تحث المستخدمين على ترقية البرامج الثابتة بعد ثغرات أمنية في خادم ASU.
• ثغرتان قد تسمحان للمهاجمين بتقديم صور برامج ثابتة مخترقة.

ما الذي حدث: ثغرات أمنية في OpenWrt

يُطلب من مستخدميOpenWrtترقية صور البرامج الثابتة الخاصة بهم إلى نفس الإصدار بعد الإبلاغ عن مشكلة أمنية الأسبوع الماضي. الثغرة، التي تم اكتشافها في خادم الترقية المساعدة (ASU) التابع للمشروع، قد تسمح للمهاجمين بحقن برامج ثابتة ضارة من خلال الجمع بين ثغرتين.

الثغرة الأولى، عيب حقن الأوامر في الصورة 'openwrt/imagebuilder'، يسمح للمهاجمين بحقن أسماء حزم ضارة، مما يؤدي إلى إنشاء صور برامج ثابتة مزيفة موقعة بمفتاح بناء شرعي. الثغرة الثانية، ثغرة تجزئة ضعيفة (CVE-2024-54143)، تحدث لأن تجزئة SHA-256 المستخدمة في طلب البناء مقطوعة، مما يقلل من تعقيدها ويسمح بتصادمات التجزئة. قد تسمح هذه الثغرات للمهاجمين بتسليم برامج ثابتة مخترقة إلى مستخدمين غير منتبهين. على الرغم من أن خطر الصور المخترقة منخفض، إلا أن OpenWrt توصي المستخدمين بالترقية إلى نفس الإصدار للتخفيف من أي تهديد محتمل. يُطلب من المستخدمين الذين يستضيفون مثيلات ASU عامة تطبيق التصحيحات على الفور.

أكدت OpenWrt للمستخدمين أن الصور الرسمية والبنيات المخصصة 24.10.0-rc2 تظل غير متأثرة. ومع ذلك، قد تظل البنيات القديمة غير الموثقة بسبب إجراءات التنظيف التلقائي تشكل خطرًا. أصدرت OpenWrt الإشعار بعد فترة وجيزة من الإعلان عن OpenWrt One. قامت Software Freedom Conservancy بتطوير هذه المنصة الأجهزة الجديدة.

اقرأ أيضًا:9 أنواع شائعة من البرامج الثابتة
اقرأ أيضًا:ثغرة GitHub تعرض أكثر من 4000 مستودع لهجوم RepoJacking

لماذا هذا مهم

ثغرة الأمان في خادم الترقية في OpenWrt (ASU) تجعل ترقية البرامج الثابتة إلى نفس الإصدار أمرًا بالغ الأهمية للمستخدمين. قد تسمح الثغرة للمهاجمين بحقن برامج ثابتة ضارة باستخدام مشكلتين: عيب حقن الأوامر وثغرة تجزئة ضعيفة. يسمح حقن الأوامر لأسماء الحزم الضارة بإنشاء صور برامج ثابتة مزيفة. تسمح التجزئة الضعيفة للمهاجمين بتوليد تصادمات بسهولة أكبر وتقديم صور مخترقة.

على الرغم من أن خطر الهجوم الناجح منخفض، إلا أن OpenWrt توصي بالترقية للقضاء على أي تهديد محتمل. يجب على المستخدمين الذين لديهم مثيلات ASU عامة التحديث فورًا. تظل الصور الرسمية والبنيات المخصصة الحديثة غير متأثرة، لكن البنيات القديمة قد لا تزال في خطر. تؤكد هذه المشكلة على الحاجة إلى التحديثات السريعة واليقظة في الحفاظ على سلامة النظام. يأتي الإشعار بعد الإعلان عن OpenWrt One مباشرة، مما يؤكد أهمية تأمين كل من المنصات البرمجية والأجهزة.