Bezpečnostní chyba CVE-2020-7982 v OpenWrt

Byly zveřejněny podrobné informace o bezpečnostní chybě CVE-2020-7982 v OpenWrt, tj. linuxové distribuci primárně určené pro routery a vestavěné systémy. Chyba byla opravena již v lednu. Útočník mohl správci balíčků opkg podstrčit balíček se svým kódem, poněvadž správce balíčků ignoroval SHA-256 otisky.

25.3.2020 14:33 | Ladislav Hagara | Zajímavý článek

Komentáře

[k3dAR]

btw: "vedle" nekdo napsal dobrou "pripominku" tak sem to poresil aspon zmenou na https:

1. doinstalovat balicky: libustream-openssl ca-bundle ca-certificates
2. zmenit z http na https v /etc/opkg/dis­tfeeds.conf

aby i s ${zpravicka} fixlou kvuli http nedoslo k MiM, tak balicky stahnout lokalne na pc, pres scp prenest do routeru a nainstalovat je ze souboru (akorat ca-bundle mi nejak nesel a snazil se tahat z repositare, takze ten sem doinstaloval az pak po prepnuti opkg na https z repozitare)

pokud by snad nekdo byl z popisu zmaten, zacal sem psat postup, z ktereho nakonec udelal skript, kterej nakonec zmenil na universalni nezavisle na verzi openwrt, cpu, verze balicku zrovna v repo dostupne, atd... pokud nekdo ma zajem, kdyztak ucesu a postnu...