برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

هشدار محققان امنیتی درباره

سوءاستفاده از آسیب‌پذیری Winbox در روترهای میکروتیک و دسترسی کامل به روت

به‌تازگی یک آسیب‌پذیری قدیمی در روترهای میکروتیک، با روش نفوذ جدیدی مورد بهره‌برداری قرار گرفته است که تهدیدات جدی‌تر را در کمین استفاده کنندگان از این روترها قرار داده است. «By the Way» نام اکسپلویتی است که محققان امنیتی برای اجرای کد از راه دور جهت بدست آوردن دسترسی کامل به روت و نفوذ به روترهای میکروتیک منتشر کرده‌اند.


17 مهر 97 | 16:23
سوءاستفاده از آسیب‌پذیری Winbox در روترهای میکروتیک و دسترسی کامل به روت

براساس گزارش‌های موجود، پژوشگران امنیتی شرکت تحقیقاتی Tenable به‌تازگی مستنداتی درباره حملات اجرای کد از راه دور، جهت نفوذ به روترهای میکروتیک منتشر کرده‌اند که مربوط به یک آسیب‌پذیری قدیمی است که اصلاحیه امنیتی آن در ماه آوریل منتشر شده‌ است.

آسیب‌پذیری وصله شده در روترهای میکروتیک که با شناسه CVE-2018-14847 شناخته می‌شود، در زمان شناسایی اولیه با درجه اهمیت متوسط ارزیابی شده بود که با توجه به روش نفوذ جدید معرفی شده، درجه اهمیت آن به آسیب‌پذیری بحرانی ارتقاء داده شده است.

محققان امنیتی ضمن هشدار به استفاده کنندگان روترهای میکروتیک، نصب فوری اصلاحیه‌های امنیتی را تنها راه مقابله با این آسیب‌پذیری معرفی کرده‌اند.

 

آسیب‌پذیری‌های بحرانی و روترهای وصله نشده

شرکت Tenable برای اثبات آسیب‌پذیری CVE-2018-14847 در روترهای میکروتیک، اطلاعات مرتبط با آن را تحت عنوان اکسپلویت «By the Way» منتشر است که در دسترس عموم قرار دارد. این آسیب‌پذیری بحرانی تمام روترهایی که از RouterOS با نسخه‌های درازمدت 6.30.1 - 6.40.7، نسخه‌های پایدار 6.29 - 6.42 و نسخه‌های بتا 6.29rc1 - 6.43rc3 استفاده می‌کنند را تحت تاثیر قرار می‌دهد.

علاوه بر این، محققان امنیتی بار دیگر به آسیب‌پذیری‌ها قدیمی در روترهای میکروتیک در حالی اشاره کرده‌اند که حدود ۷۰ درصد از روترهای که تعداد آن‌ها نزدیک به ۲۰۰ هزار دستگاه می‌رسد، بدون به‌روزرسانی و نصب وصله‌های امنیتی، در معرض نفوذ هستند. آسیب‌پذیری‌ها مانند:

- آسیب‌پذیری سرریز بافر مبتنی بر پشته با شناسه‌ CVE-2018-1156
- آسیب‌پذیری بارگذاری فایل با مصرف بیش از حد حافظه با شناسه CVE-2018-1157
- آسیب‌پذیری خرابی حافظه‌ www با شناسه‌ CVE-2018-1159
- آسیب‌پذیری تجزیه‌ بازگشتی با مصرف بیش از حد حافظه با شناسه‌ CVE-2018-1158

 

 

توضیحات بیشتر در:

- Tenable Research Advisory: Multiple Vulnerabilities Discovered in MikroTik's RouterOS

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.