Im Betriebssystem RouterOS, das in MikroTik-Routern verwendet wird, wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2023-32154) entdeckt, die es unautorisierte Benutzern erm\u00f6glicht, \u00fcber das Senden eines speziell formatierten IPv6-Router-Anzeigesignals (RA, Router Advertisement) remote Code auf dem Ger\u00e4t auszuf\u00fchren. <\/p>\n
Das Problem wird durch das Fehlen einer angemessenen \u00dcberpr\u00fcfung der externen Eingabedaten im Prozess verursacht, der f\u00fcr die Verarbeitung von IPv6 RA (Router Advertisement) Anfragen zust\u00e4ndig ist. Dies erm\u00f6glichte das Schreiben von Daten \u00fcber die Grenzen des zugewiesenen Puffers hinaus und die Ausf\u00fchrung eigenen Codes mit Root-Rechten. Die Schwachstelle tritt in den Versionen MikroTik RouterOS v6.xx und v7.xx auf, wenn in den Einstellungen die Annahme von IPv6 RA Nachrichten aktiviert ist («ipv6\/settings\/set accept-router-advertisements=yes» oder «ipv6\/settings\/set forward=no accept-router-advertisements=yes-if-forwarding-disabled»). <\/p>\n
Die M\u00f6glichkeit, die Sicherheitsanf\u00e4lligkeit in der Praxis auszunutzen, wurde bei den Pwn2Own-Wettbewerben in Toronto demonstriert, bei denen die Forscher, die das Problem entdeckten, eine Belohnung in H\u00f6he von 100.000 US-Dollar f\u00fcr einen mehrstufigen Angriff auf die Infrastruktur, einschlie\u00dflich des Routers Mikrotik und dessen Nutzung als Sprungbrett f\u00fcr Angriffe auf andere Komponenten des lokalen Netzwerks, erhielten (sp\u00e4ter erhielten die Angreifer die Kontrolle \u00fcber den Canon-Drucker, dessen Sicherheitsanf\u00e4lligkeit ebenfalls aufgedeckt wurde). <\/p>\n
Die Informationen \u00fcber die Sicherheitsanf\u00e4lligkeit wurden urspr\u00fcnglich vor der Fertigstellung eines Patches durch den Hersteller ver\u00f6ffentlicht (0-day), aber mittlerweile wurden die Updates f\u00fcr RouterOS 7.9.1, 6.49.8, 6.48.7 und 7.10beta8 ver\u00f6ffentlicht, die die Sicherheitsanf\u00e4lligkeit beheben. Laut Informationen des ZDI (Zero Day Initiative), die den Pwn2Own-Wettbewerb durchf\u00fchren, wurde der Hersteller am 29. Dezember 2022 \u00fcber die Schwachstelle informiert. Vertreter von MikroTik behaupten, sie h\u00e4tten keine Benachrichtigung erhalten und erfuhren erst am 10. Mai nach der letzten Warnung \u00fcber die Offenlegung der Informationen von dem Problem. Au\u00dferdem wird im Bericht \u00fcber die Sicherheitsanf\u00e4lligkeit erw\u00e4hnt, dass Informationen \u00fcber das Problem w\u00e4hrend der Pwn2Own-Wettbewerbe in Toronto einem Vertreter von MikroTik pers\u00f6nlich \u00fcbergeben wurden, aber laut MikroTik haben die Mitarbeiter des Unternehmens in keiner Funktion an der Veranstaltung teilgenommen. \u0412 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 RouterOS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u0445 MikroTik, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-32154), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0430\u043d\u043e\u043d\u0441\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430 IPv6 (RA, Router Advertisement). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435\u043c \u0434\u043e\u043b\u0436\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u044e\u0449\u0438\u0445 \u0438\u0437\u0432\u043d\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u043c \u0437\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 IPv6 RA (Router Advertisement), \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u043e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-108679","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in MikroTik-Routern, die zur Ausf\u00fchrung von Code bei der Verarbeitung von IPv6 RA f\u00fchrt | ProHoster","description":"Im Betriebssystem RouterOS, das in MikroTik-Routern verwendet wird, wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2023-32154) entdeckt, die es unautorisierte Benutzern erm\u00f6glicht, remote Code auf dem Ger\u00e4t auszuf\u00fchren \u00fcber.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-marshrutizatorah-mikrotik-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-ipv6-ra","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u0445 MikroTik, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 IPv6 RA | ProHoster","og:description":"\u0412 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 RouterOS, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u0445 MikroTik, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-32154), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0447\u0435\u0440\u0435\u0437.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-marshrutizatorah-mikrotik-privodyashhaya-k-vypolneniyu-koda-pri-obrabotke-ipv6-ra","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-05-24T10:48:24+00:00","article:modified_time":"2023-05-24T14:23:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108679","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=108679"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/108679\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=108679"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=108679"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=108679"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"