近日，VulnCheck在一篇报告中披露，MikroTik RouterOS系统存在一个严重权限提升漏洞（CVE-2023-30799，CVSS分数9.1），攻击者能够利用该漏洞执行任意代码并完全控制受影响的设备，初步估算有数十万设备受到影响。
据了解，这个漏洞本质是从管理员到超级管理员的权限提升。尽管对该漏洞的利用需要经过身份验证，但获取RouterOS系统的凭据比预期要容易。这是因为MikroTik RouterOS操作系统并未提供任何防止密码暴力破解的保护措施，并且在2021年10月之前，它还附带有一个众所周知的默认“admin”用户，其密码为空字符串。直到RouterOS 6.49版本发布，管理员才被提示更新空密码。
研究人员使用了Shodan来估测漏洞的影响，发现有474000台设备因暴露了基于Web的管理页面而容易受到攻击。但由于该漏洞也可通过Mikrotek管理客户端Winbox进行利用，共有926000台设备暴露了该管理端口，因此实际影响要大得多。
研究人员还指出，此类攻击一旦得逞很难被发现。RouterOS的Web和Winbox界面实现了Snort或Suricata都无法解密及检查的自定义加密方案。一旦攻击者对设备建立了连接，他们能够很容易地在RouterOS用户界面中隐藏自身。
这类漏洞通常会被不法分子利用来建立分布式拒绝服务（DDoS）僵尸网络，例如Mēris。为减轻遭受攻击的风险，建议用户尽快更新到最新版本（6.49.8或7.x）以修补此漏洞。另外还可采取以下缓解措施：删除MikroTik管理接口，限制允许管理员登录的IP地址，禁用Winbox和Web界面并使用SSH，将SSH配置为使用公钥/私钥而非密码。
编辑：左右里
资讯来源：Vulncheck
转载请注明出处和本文链接
僵尸网络是由大量遥距控制的僵尸电脑所组成的网络，被利用作发出垃圾邮件或病毒，以发动分布式拒绝服务攻击。
原文始发于微信公众号（看雪学苑）：研究人员披露MikroTik RouterOS安全漏洞，数十万设备面临风险
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/1911619.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论