V operačním systému RouterOS, používaném v routerech MikroTik, byla zjištěna kritická zranitelnost (CVE-2023-32154), která umožňuje neoprávněným uživatelům vzdáleně vykonávat kód na zařízení zasláním speciálně upravené inzerce routeru IPv6 (RA, Router Advertisement).
Problém je způsoben nedostatečnou kontrolou příchozích dat během procesu zpracovávání žádostí IPv6 RA (Router Advertisement), což vedlo k přetečení vyrovnávací paměti a umožnilo spouštění vlastního kódu s privilegii roota. Zranitelnost se projevuje v verzích MikroTik RouterOS v6.xx a v7.xx, pokud je v nastavení povoleno přijetí zpráv IPv6 RA („ipv6/settings/set accept-router-advertisements=yes“ nebo „ipv6/settings/set forward=no accept-router-advertisements=yes-if-forwarding-disabled“).
Možnost praktického zneužití zranitelnosti byla demonstrována na soutěžích Pwn2Own v Torontu, kde výzkumníci upozorňující na problém získali odměnu 100 000 USD za vícestupňový hack infrastruktury s útokem na router Mikrotik a jeho využitím jako odrazového můstku pro útoky na další komponenty místní sítě (následně útočníci získali kontrolu nad tiskárnou Canon, jejíž zranitelnost byla rovněž zveřejněna).
Informace o zranitelnosti byla původně zveřejněna před vydáním opravy výrobcem (0-day), avšak v současnosti už byla publikována aktualizace RouterOS 7.9.1, 6.49.8, 6.48.7, 7.10beta8 s odstraněním zranitelnosti. Podle informací od projektu ZDI (Zero Day Initiative), který pořádá soutěže Pwn2Own, byl výrobce o zranitelnosti informován 29. prosince 2022. Zástupci MikroTik tvrdí, že nebyli informováni a o problému se dozvěděli až 10. května, po zaslání konečného varování o zveřejnění informací. Navíc ve zprávě o zranitelnosti je zmíněno, že informace o povaze problému byla sdělena zástupci MikroTik osobně během soutěže Pwn2Own v Torontu, avšak podle prohlášení MikroTik se zaměstnanci společnosti na akci nijak nepodíleli.
Zdroj: opennet.ru
